Soy nuevo en OpenSCAP y tengo una consulta sobre los scripts SCE y el formato DataStream.
La SCEdocumentaciónpara estados OpenSCAP:
Los scripts de SCE pueden ser parte de un Source DataStream. DataStream es un formato que empaqueta múltiples componentes SCAP en un solo archivo.
¿Cómo se puede encapsular un script de shell en un archivo DataStream y utilizarlo dentro de una definición de regla xccdf? No he podido encontrar ningún ejemplo de cómo se hace esto y la documentación no proporciona un ejemplo ni una sintaxis.
EsteEl hilo sugiere que hay una etiqueta de 'componentes extendidos' pero todavía desconozco el uso de esta etiqueta.
Muchas gracias por cualquier ayuda.
Respuesta1
Ha pasado un tiempo desde que hice esto, pero te sugiero que empieces con
$ oscap ds sds-create INPUT_XCCDF_FILE.xml OUTPUT_SDS_FILE.xml
IIRC, oscaptomará los scripts SCE a los que se hace referencia desde allí XCCDF_FILE(ruta relativa del sistema de archivos) y los colocará en el flujo de datos.