Baza Wiedzy Ocen Bezpieczeństwa.
Gromadzi znane reguły i kryteria oceny poziomu bezpieczeństwa zasobów IT, listy kontrolne konfiguracji i heurystyki, w tym stosując najlepsze praktyki. Formuła CVSS/CWSS to dwie najlepsze praktyki oceny poziomów bezpieczeństwa, które są gromadzone w tej bazie wiedzy.
Poza tym XCCDF i OVAL mogą być wykorzystywane do opisywania reguł i dostarczania list kontrolnych.
Skrót: –
