ossf

OpenSSF Scorecard - Métriques de santé de sécurité pour l'Open Source.

CVE Binary Tool permet de déterminer si votre système contient des vulnérabilités connues. Vous pouvez analyser des binaires pour détecter plus de 350 composants vulnérables courants (openssl, libpng, libxml2, expat, etc.), ou obtenir une liste des vulnérabilités associées à un SBOM ou à une liste de composants et de versions.

Attribue un score de criticité à un projet open source.

Application GitHub pour définir et appliquer des politiques de sécurité

🏆 Badge des meilleures pratiques de l'Open Source Security Foundation (OpenSSF) (anciennement Core Infrastructure Initiative (CII) Best Practices Badge).

Le groupe de travail sur les meilleures pratiques pour les développeurs OSS se consacre à la sensibilisation et à l'éducation aux meilleures pratiques de code sécurisé pour les développeurs open source.

Analyse de paquets open source

Un dépôt de rapports de paquets malveillants identifiés dans les registres de paquets open source, exploitable via le format Open Source Vulnerability (OSV).