Estándar abierto utilizado para la representación de la información de vulnerabilidad y evaluación de sistemas. OVAL permite a las organizaciones compartir y evaluar datos de vulnerabilidades de manera uniforme, mejorando la eficacia de las evaluaciones de seguridad.