OpenCRE, kurz für Open Common Requirement Enumeration, ist eine Plattform, die Sicherheitsstandards und Richtlinien über einen gemeinsamen Katalog gemeinsamer Anforderungen miteinander verknüpft, sodass Anforderungen aus verschiedenen Regelwerken verglichen werden können. Sie steht als öffentliche Web-Anwendung, als REST-API und als Kommandozeile zur Verfügung. Der Quellcode liegt auf GitHub in der Organisation OWASP; der jüngste dort sichtbare Commit ist vom 8. Oktober 2026 datiert.
Das Projekt wird innerhalb der OWASP Foundation, Inc. betreut, einer gemeinnützigen US-Stiftung nach 501(c)(3). Der Sitz der betreuenden Organisation liegt damit in den Vereinigten Staaten. Der Code wird unter der CC0-1.0-Verzichtserklärung in die Public Domain veröffentlicht. Organisationen können eine eigene Instanz betreiben und ihre Daten selbst verwalten. Die Website nennt nicht, wo die öffentliche Instanz gehostet wird, und enthält keine DSGVO-Zusage. Für europäische Organisationen ist daher der Selbstbetrieb die relevante Option.