Откройте Vulnerability и Assessment Language: Используемый для автоматизации средств обеспечения безопасности и сервисов

https://oval.mitre.org/

Международный в объеме и свободный для общедоступного использования, ОВАЛЬНОГО, усилие сообщества информационной безопасности стандартизировать, как оценить и сообщить на состояние машины компьютерных систем. ОВАЛЬНЫЙ включает язык для кодирования системных деталей и выбора репозиториев содержания, сохраненных всюду по сообществу.

Инструменты и сервисы, которые используют ОВАЛЬНЫЙ для трех шагов системной оценки — представления информации о системе, выражения определенных состояний машины, и создания отчетов о результатах оценки — предоставляют предприятиям точную, последовательную, и практическую информацию, таким образом, они могут улучшить свою безопасность. Использование ОВАЛЬНЫХ также предусматривает надежные и восстанавливаемые информационные метрики обеспечения и включает совместимость и автоматизацию среди средств обеспечения безопасности и услуги.