以下是一些开源平台上与安全内容自动化协议（SCAP）相关的工具：
OpenSCAP
- OpenSCAP Base：命令行工具，可实现显示特定安全内容信息、漏洞和配置扫描以及不同 SCAP 格式之间的转换等功能1.
- OpenSCAP Daemon：守护进程工具，能确保按照计划对机器和容器进行评估1.
- SCAP Workbench：图形界面工具，可根据用户需求定制 SCAP 内容，执行本地或远程扫描，并导出结果12.
- OSCAP Anaconda Add-on：针对 Fedora 和 Red Hat Enterprise Linux 7 安装程序的插件，能够在首次启动前确保系统符合目标安全配置文件1.
oval-graph
用于以可视化的方式展示 OVAL（开放漏洞评估语言）的评估结果，帮助用户更直观地理解和分析漏洞数据，其能够读取 OVAL 评估结果文件，并将其中的漏洞信息、系统配置检查结果等以图形化的方式呈现，便于安全分析师和系统管理员快速定位和评估系统的安全状况 。
scap-parser
一个专门用于解析 SCAP 格式数据的 Python 库，支持 XCCDF、OVAL 等常见的 SCAP 格式，开发者可以方便地读取和处理 SCAP 文件，提取其中的安全配置要求、漏洞信息等关键数据，为进一步的安全评估和自动化处理提供基础。
SCAPtimony
是基于 SCAP 构建的开源合规中心，能够提供有关基础设施合规性的完整证明，帮助用户全面了解其系统是否符合相关的安全标准和法规要求1.
SCAP Security Guide
主要为 Red Hat Enterprise Linux 提供的 OpenSCAP 内容，包括实用的加固建议，并将其与合规性要求相链接，以简化认证和授权等部署活动
标签：安全,漏洞,开源,自动化,OVAL,SCAP,OpenSCAP,评估 From： https://blog.csdn.net/zengliguang/article/details/143927698