OpenSCAP

SCAP是由NIST管理的一系列标准。创建它是为了提供一种标准化的方法来维护企业系统的安全性，例如自动验证补丁程序的存在，检查系统安全性配置设置以及检查系统是否存在破坏迹象。

openscap

BSD版OpenSCAP的替代品

适用于运行Linux，macOS，BSD和其他基于UNIX的系统的安全审核工具。它有助于进行合规性检查，发现漏洞和系统加固。