El Security Content Automation Protocol, también conocido por sus siglas SCAP o S'CAP, es conjunto de especificaciones del NIST para expresar y manipular información relacionada con la seguridad sobre fallos y configuraciones, de una forma estandarizada. Wikipedia