OpenSSF

OpenSSF Scorecard 适合放在开源依赖准入和持续复扫流程里，用自动化检查先暴露维护、漏洞、分支保护、CI 和 Token 权限等高风险信号。