是否有自动方式将旧STIGS与新STIGS进行比较？例如，如果我使用Java 7并且出现了较新版本的Java 8，我想比较两者以查看更改的内容。目前我手动这样做，这非常痛苦。是否有自动执行此操作的方式？
答案 0 :(得分：1)
我知道这已经老了，但我想我还是会回答它。最近发布了一个名为Vaulted（https://vaulted.io）的SaaS工具，可让您比较DISA STIG。它包含一个包含所有当前STIG和SRG的库，并允许您查看这些STIG / SRG的外观版本并进行比较。你需要一个免费帐户来做这件事，但如果你仍然感兴趣它可能会帮助你。
答案 1 :(得分：0)
似乎唯一的官方选择是观看“季度发布时间表和摘要”页面，并阅读每个文档进行更改。
https://public.cyber.mil/stigs/release-schedule/
或者注册邮件列表
https://public.govdelivery.com/accounts/USDISA/subscriber/new?topic_id=USDISA_181