SCAP — это линейка стандартов, управляемых NIST. Он был создан для обеспечения стандартизированного подхода к обеспечению безопасности корпоративных систем, например, для автоматической проверки наличия исправлений, проверки параметров конфигурации безопасности системы и проверки систем на наличие признаков компрометации.