Security

SCAP är ett format från den amerikanska standardmyndigheten NIST för att beskriva säkerhetskrav så att en maskin kan läsa dem. Med OpenSCAP kör du en sådan beskrivning mot en Linuxmaskin och får en rapport: dessa inställningar följer kravet, dessa gör det inte, och så här ändras de. Färdiga profiler finns bland annat för PCI DSS, som gäller kortbetalningar, och för olika myndigheters krav. Verktyget kan också leta efter kända sårbarheter i den programvara som är installerad. Ett UF-företag har ingen revision att klara. Den som säljer drift till andra företag kan däremot lämna rapporten som svar när kunden frågar hur servern är inställd, och det är ett ovanligt konkret svar.