「SCAPは、セキュリティ設定共通化手順（Security Content Automation Protocol）の省略形で、脆弱性の管理、測定、評価を自動化するための規範を示します。このSCAPには、CVE（共通脆弱性識別子）やCVSS（共通脆弱性評価システム）といった主要な基準が含まれています。」
