OpenSSF Scorecard：迈向生态系统级自动化安全度量
密码学与安全
2023-06-16 v4
摘要
OpenSSF Scorecard 项目是一个用于监控开源软件安全健康状况的自动化工具。本研究评估了 Scorecard 工具的适用性，并比较了 npm 与 PyPI 生态系统中的安全实践与差距。
引用
@article{arxiv.2208.03412,
title = {OpenSSF Scorecard: On the Path Toward Ecosystem-wide Automated Security Metrics},
author = {Nusrat Zahan and Parth Kanakiya and Brian Hambleton and Shohanuzzaman Shohan and Laurie Williams},
journal= {arXiv preprint arXiv:2208.03412},
year = {2023}
}
备注
10 pages, 2 figures and 2 tables