ossf

OpenSSF Scorecard - Các chỉ số sức khỏe bảo mật cho Mã nguồn mở

CVE Binary Tool giúp bạn xác định xem hệ thống của mình có chứa các lỗ hổng đã biết hay không. Bạn có thể quét các tệp nhị phân để tìm hơn 350 thành phần dễ bị tổn thương phổ biến (openssl, libpng, libxml2, expat và các thành phần khác), hoặc nếu biết các thành phần được sử dụng, bạn có thể nhận danh sách các lỗ hổng đã biết liên quan đến SBOM hoặc danh sách các thành phần và phiên bản.

Cung cấp điểm số độ quan trọng (criticality score) cho một dự án mã nguồn mở

GitHub App để thiết lập và thực thi các chính sách bảo mật

🏆 Huy hiệu Thực tiễn Tốt nhất của Open Source Security Foundation (OpenSSF) (trước đây là Huy hiệu Thực tiễn Tốt nhất của Core Infrastructure Initiative (CII))

Nhóm công tác Best Practices for OSS Developers chuyên nâng cao nhận thức và giáo dục về các thực hành tốt nhất về mã nguồn an toàn cho các nhà phát triển mã nguồn mở.

Phân tích gói mã nguồn mở

Kho lưu trữ các báo cáo về gói độc hại được xác định trong các kho lưu trữ gói mã nguồn mở, có thể sử dụng thông qua định dạng Open Source Vulnerability (OSV).