OVAL由MITRE公司开发，是一种用来定义检讨项、软弱点等技巧细节的一种描写语言。OVAL一样应用尺度的XML格局组织其内容。它供给了足够的灵巧性，可以用于剖析Windows、Linux、Unix和各种嵌入式操作体系的体系状况、破绽、配置、补钉等情形，而且还能用于描写测试报告。OVAL能够清楚地对与安全相干的检讨点作出描写，并且这类描写是机器可读的，能够直接运用到主动化的安全扫描中。OVAL的核心是“公然”（Open），这就意味着任何人都可认为OVAL的发展作出自己的贡献，同享知识和经验，避免反复劳动。
实际上XCCDF设计的目的是能够支撑与多种基本配置检讨技巧交互。其中推举的，默许的检讨技巧是MITRE公司的OVAL。在实际的SCAP运用中，XCCDF和OVAL常常是成对涌现，XCCDF定义检讨单，而OVAL定义每一个检讨项的具体实行细节。
OVAL由MITRE公司开发，是一种用来定义检讨项、软弱点等技巧细节的一种描写语言。O
阅读背景：
OVAL学习笔记
来源：互联网
分享到：
