El formato de descripción de lista de verificación de configuración extensible ( XCCDF ) es un formato XML que especifica listas de verificación de seguridad , puntos de referencia y documentación de configuración.
El desarrollo de XCCDF está siendo impulsado por el NIST , la NSA , la Corporación MITRE y el Departamento de Seguridad Nacional de los Estados Unidos .
XCCDF está diseñado para reemplazar la documentación de análisis y fortalecimiento de la seguridad escrita en prosa. XCCDF es utilizado por el Protocolo de Automatización de Contenido de Seguridad . [ 1 ]
Referencias
- ↑ Waltermire, David; Schmidt, Charles; Scarfone, Karen; Ziring, Neal (marzo de 2012). "Especificación para el formato de descripción de lista de verificación de configuración extensible (XCCDF) versión 1.2" (PDF) .
Enlaces externos
- Página principal de XCCDF
- Especificación XCCDF 1.1.2
- Especificación XCCDF 1.1.3
- Especificación XCCDF 1.1.4
- Especificación XCCDF 1.2 (vigente a octubre de 2011)
- Listas de verificación
- Estándares basados en XML
- Software de seguridad informática