评估命令示例
评估命令示例
# 查看可用配置基线
ls /usr/share/xml/scap/ssg/content/ | head
# 执行评估（以某发行版基线为例）
oscap xccdf eval --profile xccdf_org.ssgproject.content_profile_cis \
--results results.xml --report report.html \
/usr/share/xml/scap/ssg/content/ssg-rl9-ds.xml| 输入 | SCAP 数据流（ds.xml）与 profile |
|---|---|
| 输出 | XML 结果 + HTML 报告 |
| 定位 | 合规基线符合性，不等于漏洞扫描 |
合规扫描与漏洞扫描是两条线：基线达标不代表没有未修补漏洞，两者报告应并存。