OpenSCAP is een verzameling open-sourcetools die het Security Content Automation Protocol (SCAP) implementeren, een standaard van NIST voor het beschrijven en controleren van beveiligingsconfiguraties en kwetsbaarheden. Het bevat een scanner, een bibliotheek en opdrachtregelprogramma's waarmee systemen worden gecontroleerd op beveiligingsbaselines, zoals hardening- en compliance-eisen. Beheerders draaien de tools op hun eigen Linux-systemen en servers. Het is bedoeld voor herhaalbare en controleerbare configuratiecontroles.
OpenSCAP is gestart door Red Hat als open-sourcegemeenschapsproject. Red Hat heeft zijn hoofdkantoor in Raleigh, North Carolina, en is een dochteronderneming van IBM. Het project valt onder de LGPL-2.1-licentie en wordt op GitHub ontwikkeld, met een openbare mailinglijst voor bijdragers. Omdat er geen cloudservice van de leverancier is, blijven scanresultaten op de eigen systemen van de organisatie. Een Europese organisatie kan de tools dus inzien en draaien zonder afhankelijkheid van een in de VS gehoste dienst, al blijven ontwikkeling en ondersteuning gebonden aan een Amerikaanse sponsor.