文件名称：记分卡：安全记分卡-开源的安全健康指标
文件大小：536KB
文件格式：ZIP
更新时间：2024-03-15 21:41:30
scorecard security-scorecards Go
安全记分卡 动机 一个简短的激励我们的激励视频剪辑： : “您过去了！所有D都是……而A是！” 目标 对开源项目的安全状况进行自动分析和信任决策。 使用此数据可以主动改善世界所依赖的关键项目的安全状况。 公开资料 如果您只想查看一段时间内的结果，我们每晚运行此程序，然后以json格式发布结果。 这些数据可在Google Cloud Storage上找到，也可以通过命令行工具下载。 $ gsutil ls gs://ossf-scorecards/ gs://ossf-scorecards/11-11-2020.json ... 最新结果也始终可以在https://storage.googleapis.com/ossf-scorecards/latest.json 。 该存储库中的文件中提供了每晚检查的项目列表。 如果您希望我们进行更多追踪，请随时与其他人发送拉取请求。 用法
【文件预览】：
scorecard-main
----.goreleaser.yml(916B)
----pkg()
--------scorecard.go(3KB)
--------scorecard_test.go(2KB)
----cmd()
--------root.go(7KB)
--------serve.go(3KB)
----cron()
--------Dockerfile(914B)
--------cron.sh(1KB)
--------projects.txt(67KB)
----.github()
--------dependabot.yml(326B)
--------PULL_REQUEST_TEMPLATE.md(519B)
--------workflows()
--------CODEOWNERS(55B)
----gen_ossfuzz_repos.sh(1KB)
----artwork()
--------openssf_security_alt.png(205KB)
--------openssf_security.png(197KB)
--------openssf_security.svg(42KB)
--------openssf_security_alt.svg(34KB)
----Dockerfile(1KB)
----SECURITY.md(539B)
----LICENSE(11KB)
----CONTRIBUTING.md(3KB)
----roundtripper()
--------roundtripper_test.go(2KB)
--------roundtripper.go(4KB)
----e2e()
--------packaging_test.go(1KB)
--------sast_test.go(694B)
--------active_test.go(698B)
--------executable_test.go(2KB)
--------pull_requests_test.go(716B)
--------cii_best_practices_test.go(741B)
--------e2e_suite_test.go(2KB)
--------security_policy_test.go(723B)
--------contributors_test.go(1KB)
--------frozen_deps_test.go(709B)
--------branchprotection_test.go(754B)
--------ci_tests_test.go(696B)
--------code_review_test.go(714B)
--------signedreleases_test.go(716B)
--------fuzzing_test.go(713B)
--------signedtags_test.go(701B)
----main.go(690B)
----.gitignore(312B)
----.codecov.yml(646B)
----checker()
--------checker.go(1KB)
--------check.go(2KB)
----.golangci.yml(2KB)
----k8s()
--------cron.yaml(651B)
----Makefile(2KB)
----go.sum(58KB)
----CODE_OF_CONDUCT.md(5KB)
----README.md(14KB)
----hack()
--------tree-status(222B)
----checks()
--------code_review.go(5KB)
--------pull_requests.go(2KB)
--------active.go(2KB)
--------fuzzing.go(1KB)
--------packaging.go(3KB)
--------branch_protected_test.go(11KB)
--------all_checks.go(842B)
--------contributors.go(3KB)
--------cii_best_practices.go(2KB)
--------frozen_deps.go(3KB)
--------signed_releases.go(2KB)
--------sast.go(2KB)
--------security_policy.go(2KB)
--------ci_tests.go(3KB)
--------branch_protected.go(3KB)
--------signed_tags.go(2KB)
----checks.md(7KB)
----go.mod(863B)