scorecard

OpenSSF Scorecard 是一个开源项目安全健康度自动化评估工具，通过静态分析 GitHub 仓库的元数据和配置，对 20+ 项安全实践（如依赖扫描、SAST、代码签名、双因素认证等）进行量化打分。项目基于 Go 实现，支持 CLI、GitHub Action、REST API 和 Badge 集成，输出标准化评分与风险建议。适用于开源项目维护者自评改进、企业供应链安全评估、以及采购前对第三方依赖库的安全尽职调查。