OSSGuard – 모든 프로젝트에서 OpenSSF 보안 모범 사례를 적용하기 위한 CLI

Source: Dev.to

개요

OSSGuard는 프로젝트를 스캔하여 누락된 OpenSSF 보안 구성 요소를 식별하고 이를 해결하도록 도와주는 CLI 도구입니다.

기능

• Scorecard, SLSA, SBOM, Sigstore, Dependabot, CodeQL, SECURITY.md, OSPS Baseline 등에서 발생하는 격차를 감지합니다.
• 여러 언어를 지원합니다: Python, JavaScript, Go, Rust, Java, C/C++.
• audit, init, baseline, pin, secrets, supply-chain, container, fuzz, compare 등 27개의 명령을 제공합니다.

사용법

ossguard scan .

설치

pip를 통해 OSSGuard를 설치할 수 있습니다:

pip install ossguard

저장소

GitHub: kirankotari/ossguard

기여

• 프로젝트에 OSSGuard를 적용해 보고 작동 여부를 공유해 주세요.
• 어떤 OpenSSF 실천 항목을 우선시해야 할지 피드백을 제공해 주세요.
• 새로운 검사 항목이나 통합을 제안해 주세요.
• 이슈와 풀 리퀘스트를 언제든 환영합니다!