ossf

OpenSSF Scorecard ─ 開源安全健康指標

CVE 漏洞二進位工具可協助您判斷系統是否包含已知漏洞。您可以掃描二進位檔以檢查超過 350 個常見且有漏洞的元件（例如 openssl、libpng、libxml2、expat 等），或者如果您知道所使用的元件，則可以取得與 SBOM 或元件及版本清單相關的已知漏洞清單。

評估開源專案的重要性分數（criticality score）

用於設定與強制執行安全策略的 GitHub App

🏆 Open Source Security Foundation (OpenSSF) 最佳實踐徽章（前身為核心基礎設施倡議 (CII) 最佳實踐徽章）

開源開發人員最佳實踐工作小組致力於提升開源開發人員對安全程式碼最佳實踐的意識與教育。

開源套件分析

開源套件庫中識別出的惡意套件報告儲存庫，可透過開源漏洞（OSV）格式進行消費。