ossf

OpenSSF स्कोरकार्ड - ओपन सोर्स के लिए सुरक्षा स्वास्थ्य मेट्रिक्स।

CVE बाइनरी टूल आपको यह निर्धारित करने में मदद करता है कि आपके सिस्टम में ज्ञात कमज़ोरियाँ शामिल हैं या नहीं। आप 350 से अधिक सामान्य, कमज़ोर घटकों (openssl, libpng, libxml2, expat और अन्य) के लिए बाइनरी स्कैन कर सकते हैं, या यदि आप उपयोग किए जाने वाले घटकों को जानते हैं, तो आप SBOM या घटकों और संस्करणों की सूची से जुड़ी ज्ञात कमज़ोरियों की सूची प्राप्त कर सकते हैं।

ओपन सोर्स प्रोजेक्ट के लिए क्रिटिकल स्कोर प्रदान करता है

सुरक्षा नीतियों को सेट और लागू करने के लिए GitHub ऐप

🏆Open Source Security Foundation (OpenSSF) बेस्ट प्रैक्टिस बैज (पूर्व में Core Infrastructure Initiative (CII) बेस्ट प्रैक्टिस बैज)

OSS डेवलपर्स वर्किंग ग्रुप के लिए बेस्ट प्रैक्टिस ओपन सोर्स डेवलपर्स के लिए सुरक्षित कोड बेस्ट प्रैक्टिस के बारे में जागरूकता बढ़ाने और शिक्षा देने के लिए समर्पित है।

ओपन सोर्स पैकेज एनालिसिस।

ओपन सोर्स पैकेज रिपॉजिटरी में पहचाने गए दुर्भावनापूर्ण पैकेजों की रिपोर्ट की एक रिपॉजिटरी, जिसे Open Source Vulnerability (OSV) प्रारूप के माध्यम से उपयोग किया जा सकता है