Программа значков "Передовая практика OpenSSF"

Значок "Передовая практика Open Source Security Foundation (OpenSSF)" от Linux Foundation (LF) - это возможность для проектов свободного и открытого ПО (Free/Libre and Open Source Software - FLOSS) показать, что они следуют передовым наработкам в отрасли. С помощью данного веб-приложения проекты могут добровольно и бесплатно оценить, насколько они используют передовые методы организации разработки свободного и открытого ПО, и опубликовать результат. Идея значка "Передовая практика OpenSSF" навеяна многими другими значками, доступными для проектов на GitHub. Видящие значок могут быстро определить, какие проекты FLOSS используют передовые методы и в результате с большей вероятностью создают более качественное и защищенное программное обеспечение.

Критерии для значка Passing легко найти на соответствующей странице. Автоматический анализ определит за вас результат по многим критериям (и предупредит очевидно неверные ответы). Более подробную информацию о программе значков "Передовая практика OpenSSF". Имеются проектная статистика и статистика по критериям. Страница проектов показывает участвующие проекты и позволяет делать запросы по базе проектов (например, вы можете найти проекты со значком Passing). Вы также можете взглянуть на пример (в котором мы пытаемся получить наш собственный значок). Этот проект раньше был известен под именем «Передовая практика Core Infrastructure Initiative (CII)». Теперь его ведет рабочая группа по передовой практике (Best Practices Working Group) фонда OpenSSF. Фонд входит в Linux Foundation (LF). Проект был официально переименован 24 декабря 2021 года.

Конфиденциальность и юридические вопросы: см. нашу политику конфиденциальности, замечание про cookies и условия использования. Собственно код приложения выпущен под лицензией MIT. Все общедоступное содержимое, не являющееся программным кодом, добавленное или измененное после 23 августа 2024 года выпущено под лицензией Community Data License Agreement – Permissive, версия 2.0 (CDLA-Permissive-2.0). Более ранние материалы распространяются под лицензией либо Creative Commons Attribution License версии 3.0 (CC-BY-3.0), либо CC-BY версии 3.0 или выше (CC-BY-3.0+). Для коллективной ссылки или если не указано иное, пожалуйста, ссылайтесь на "OpenSSF Best Practices badge contributors".