没有外部网络的设备上具有外部资源的OpenSCAP

Question

我试图通过内部配置扫描RHEL7启动后生成的虚拟机。由于有问题的机器还在测试中，它还没有被授权连接到互联网，只连接到它的主机。我正在使用oscap从主机上扫描它，并根据SCAP安全指南生成一个遵从性报告。

问题：

具有外部引用，用于评估列表中的某些项。oscap似乎试图从正在扫描的机器上下文中解决这些问题，而不是从正在进行扫描的机器的上下文中解决这些问题。因此，它无法加载外部引用并跳过这些项。

问题：

有没有任何干净的方法告诉oscap一个替代的引用位置，并以某种方式通过文件系统或网络提供它？最坏的情况计划是复制xccdf文件并编辑对本地内容的引用.但如果可能的话，我很想避免这样做！

Answer 1

不好意思让你失望了，但是你想要的是不可能的，我不知道在不久的将来增加这样的功能的计划。然而，由于OpenSCAP是开源的，可能有人会意外地实现它.