OpenSCAP est un ensemble d'outils open source qui mettent en œuvre le Security Content Automation Protocol (SCAP), une norme du NIST destinée à décrire et vérifier les configurations de sécurité et les vulnérabilités. Il comprend un scanner, une bibliothèque et des utilitaires en ligne de commande permettant de contrôler des systèmes par rapport à des référentiels de sécurité, comme les exigences de durcissement et de conformité. Les administrateurs l'exécutent sur leurs propres systèmes Linux et serveurs. Il vise des contrôles de configuration reproductibles et vérifiables.
OpenSCAP a été lancé par Red Hat comme projet communautaire open source. Red Hat a son siège à Raleigh, en Caroline du Nord, et est une filiale d'IBM. Le projet est distribué sous licence LGPL-2.1 et se développe sur GitHub. Comme l'éditeur ne propose pas de service cloud, les résultats d'analyse restent sur les systèmes de l'organisation. Une organisation européenne peut donc examiner et exécuter ces outils sans dépendre d'un service hébergé aux États-Unis, mais le développement et le support restent liés à un sponsor américain.