<div dir="ltr">I agree with Trey. The details would be more useful if they contained more information about how something failed. I would expect that in a detail.  <div><br></div><div>I&#39;d be OK with default report ONLY showing details for the severity=high items that I failed and all other details went either into a second report I could open if I wanted, or the generic detail descriptions were on the WEB rather than part of the report. </div>
<div><br></div><div>The report could contain information about the system, but I&#39;m not sure if there is a lot of value of all the (static) details being in the in report by default.</div><div><br></div><div>Greg Elin</div>
<div><a href="http://govready.org">http://govready.org</a> - Making FISMA compliance easier for innovators</div><div><br></div><div>email: <a href="mailto:gregelin@gitmachines.com">gregelin@gitmachines.com</a></div><div>phone: 917-304-3488</div>
<div><br></div>
</div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Aug 28, 2014 at 3:28 PM, Trey Henefield <span dir="ltr">&lt;<a href="mailto:trey.henefield@ultra-ats.com" target="_blank">trey.henefield@ultra-ats.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div>
    <br>
    <br>
    I had provided a comment a while back that I never heard back on.<br>
<br>
&quot;I am not sure if it has been mentioned, but I personally would find it useful to include details on the results.<br>
<br>
For instance, considering a check that ensures all libraries meet certain permissions, it would be useful to identify all entries that are non-compliant, if failed.<br>
<br>
The SCC scanner does this, sort of. Well it lists every item verified, which in some cases can make it difficult to identify just the failed items (needle in the haystack).<br>
<br>
In some cases, the simplicity of the result details in OpenSCAP reports are desirable (management audience). In other cases, the verbosity in the SCC reports are useful (engineer/technician audience).<br>
<br>
It would be ideal if OpenSCAP could offer both.<br>
<br>
More specifically, it would be ideal if an option could be specified when generating the report to dictate the verbosity of the report details. Or perhaps even a filter within the report that allows the verbosity to be toggled.<br>

<br>
I would consider the following three verbosity levels most useful:<br>
<br>
LOW - No details, just the overall outcome for each check (the current OpenSCAP report scheme).<br>
<br>
MEDIUM - Includes all (and only) failed items for each check that fails.<br>
<br>
HIGH - Includes all items verified (both pass and fail items) for every check.&quot;<br>
<br>
Any thoughts on including this?<br>
<br>
Best regards,<br>
 <br>
<br>
Trey Henefield, CISSP<br>
Senior IAVA Engineer<br>
<br>
Ultra Electronics<br>
Advanced Tactical Systems, Inc.<br>
4101 Smith School Road<br>
Building IV, Suite 100<br>
Austin, TX 78744 USA<br>
<br>
<a href="mailto:Trey.Henefield@ultra-ats.com" target="_blank">Trey.Henefield@ultra-ats.com</a><br>
Tel: <a href="tel:%2B1%20512%20327%206795%20ext.%20647" value="+15123276795" target="_blank">+1 512 327 6795 ext. 647</a><br>
Fax: <a href="tel:%2B1%20512%20327%208043" value="+15123278043" target="_blank">+1 512 327 8043</a><br>
Mobile: <a href="tel:%2B1%20512%20541%206450" value="+15125416450" target="_blank">+1 512 541 6450</a><br>
<br>
<a href="http://www.ultra-ats.com" target="_blank">www.ultra-ats.com</a><div class=""><br>
<br>
-----Original Message-----<br>
From: <a href="mailto:scap-security-guide-bounces@lists.fedorahosted.org" target="_blank">scap-security-guide-bounces@lists.fedorahosted.org</a> [mailto:<a href="mailto:scap-security-guide-bounces@lists.fedorahosted.org" target="_blank">scap-security-guide-bounces@lists.fedorahosted.org</a>] On Behalf Of Martin Preisler<br>

Sent: Thursday, August 28, 2014 12:49 PM<br>
To: SCAP Security Guide<br>
Subject: New report and guide in openscap 1.1.0<br>
<br></div><div><div class="h5">
Hi,<br>
<br>
as you may know I have been working on a complete rewrite of HTML report and guide for the upcoming openscap 1.1.0 release. It&#39;s a feature that will touch almost every user of openscap. I would like to gather feedback from the scap-security-guide community so that we can make sure there aren&#39;t any blocker issues in the release. It is natural that there will be small issues that we will iron out in minor releases. Basically we would just like to make sure the new report and guide aren&#39;t missing anything crucial that would prevent adoption.<br>

<br>
See <a href="https://mpreisle.fedorapeople.org/openscap/1.1.0_xslt/" target="_blank">https://mpreisle.fedorapeople.org/openscap/1.1.0_xslt/</a> for sample HTML report and guide from SSG for RHEL6.<br>
<br>
Looking forward to feedback.<br>
<br>
-- <br>
Martin Preisler<br>
-- <br>
SCAP Security Guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org" target="_blank">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
<a href="https://github.com/OpenSCAP/scap-security-guide/" target="_blank">https://github.com/OpenSCAP/scap-security-guide/</a><br>

    <br>
    <br>
 </div></div><p><font size="1"><b><font color="#666666" face="Verdana, Arial, Helvetica, sans-serif">Disclaimer</font></b><font color="#666666" face="Verdana, Arial, Helvetica, sans-serif"><br>
        The information contained in this communication from </font></font><font color="#666666" size="1" face="Verdana, Arial, Helvetica, sans-serif"><b>
          <a href="mailto:trey.henefield@ultra-ats.com" target="_blank">trey.henefield@ultra-ats.com</a>
          </b> sent at
          2014-08-28
          15:28:40
          is private and may be legally privileged or export controlled. It is intended solely for 
          use by <b>
            <a href="mailto:scap-security-guide@lists.fedorahosted.org" target="_blank">scap-security-guide@lists.fedorahosted.org</a>
            </b> and others 
          authorized to receive it. If you are not <b>
            <a href="mailto:scap-security-guide@lists.fedorahosted.org" target="_blank">scap-security-guide@lists.fedorahosted.org</a>
            </b> you are hereby notified that any disclosure, copying, distribution or 
          taking action in reliance of the contents of this information is strictly 
          prohibited and may be unlawful.</font><br>
          <br>
    </p></div>



<br>--<br>
SCAP Security Guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
<a href="https://github.com/OpenSCAP/scap-security-guide/" target="_blank">https://github.com/OpenSCAP/scap-security-guide/</a><br></blockquote></div><br></div>