ossf

OpenSSF Scorecard - オープンソースのセキュリティ健全性指標

CVE Binary Tool は、システムに既知の脆弱性が含まれているかどうかを判断するのに役立ちます。openssl、libpng、libxml2、expat など、350 以上の一般的な脆弱性のあるコンポーネントについてバイナリをスキャンできます。また、使用しているコンポーネントが分かっている場合は、SBOM やコンポーネントとバージョンのリストに関連付けられた既知の脆弱性のリストを取得できます。

オープンソースプロジェクトのクリティカルティスコアを算出する

セキュリティポリシーを設定および強制するための GitHub App

Open Source Security Foundation (OpenSSF) ベストプラクティスバッジ（旧Core Infrastructure Initiative (CII) ベストプラクティスバッジ）

OSS開発者向けベストプラクティス作業部会は、オープンソース開発者に対するセキュアコードのベストプラクティスの認知向上と教育に専念しています。

オープンソースパッケージ分析

オープンソースのパッケージリポジトリで特定された悪意のあるパッケージのレポートリポジトリ。Open Source Vulnerability (OSV) フォーマットで利用可能。