ossf

OpenSSF Scorecard ─ 开源安全健康指标

CVE 漏洞二进制工具可协助您判断系统是否包含已知漏洞。您可以扫描二进制文件以检查超过 350 个常见且有漏洞的组件（例如 openssl、libpng、libxml2、expat 等），或者如果您知道所使用的组件，则可以获取与 SBOM 或组件及版本列表相关的已知漏洞列表。

评估开源项目的重要性分数（criticality score）

用于设定与强制执行安全策略的 GitHub App

🏆 Open Source Security Foundation (OpenSSF) 最佳实践徽章（前身为核心基础设施倡议 (CII) 最佳实践徽章）

开源开发人员最佳实践工作小组致力于提升开源开发人员对安全代码最佳实践的意识与教育。

开源套件分析

开源包库中识别出的恶意包报告存储库，可透过开源漏洞（OSV）格式进行消费。