Scorecard de sécurité open source

• Un outil qui effectue les vérifications de sécurité de base lorsqu’on publie un projet open source

• Créé par l’équipe sécurité de Google puis publié via l’OpenSSF

• Il suffit d’indiquer un repo GitHub pour qu’il lance automatiquement les vérifications et affiche un score

• Vérifie notamment la présence d’une politique de sécurité, la signature des releases, les tests CI, la revue de code, ainsi que l’usage du fuzzing/SAST