章 6. 企業標準和憑證

OpenSCAP 1.0.8 已透過 NIST（國家標準與科技委員會，National Institute of Standards and Technology）的 SCAP（安全內容自動化通訊協定，Security Content Automation Protocol）1.2 之「身份認證配置掃描」（Authenticated Configuration Scanner）類別的認證，取得 CVE（一般弱點與暴險，Common Vulnerabilities and Exposure）認證選項。OpenSCAP 提供的函示庫可以剖析、評量 SCAP 標準的每個組成單位，方便建立新的 SCAP 工具。同時，OpenSCAP 提供了多用途的工具，用來將內容格式化為文件，或根據此內容掃描系統。