Linux基金會(huì)的CII組織(Core Infrastructure Initiative)近日宣布,他們準(zhǔn)備推行一個(gè)全新的、免費(fèi)的安全徽章計(jì)劃(Badge Program)。最佳實(shí)踐徽章(The Best Practices Badge)是一個(gè)安全開源開發(fā)的典范。擁有CII徽章的項(xiàng)目表明了自身在安全方面的承諾。
Linux 基金會(huì)的 CII 組織(Core Infrastructure Initiative)近日宣布,他們準(zhǔn)備推行一個(gè)全新的、免費(fèi)的安全徽章計(jì)劃(Badge Program)。最佳實(shí)踐徽章(The Best Practices Badge)是一個(gè)安全開源開發(fā)的典范。擁有 CII 徽章的項(xiàng)目表明了自身在安全方面的承諾。獲得“最佳實(shí)踐徽章”的開源項(xiàng)目的維護(hù)者,須能夠運(yùn)行一個(gè)自動(dòng)工具和回答一系列的質(zhì)詢。
就是這個(gè)章
這項(xiàng)徽章計(jì)劃的第一份草案目前已經(jīng)擬出。Linux 基金會(huì)的相關(guān)負(fù)責(zé)人希望,整個(gè)開源社區(qū)盡快參與進(jìn)來,提供意見,尤其是應(yīng)該使用哪些標(biāo)準(zhǔn)。同時(shí)也希望開發(fā)者能意識(shí)到,評(píng)估項(xiàng)目的安全性對(duì)一個(gè)項(xiàng)目是多么的重要。
關(guān)于徽章計(jì)劃的第一份草案可在 GithHub查閱。