待验证60% 置信事实精确时间
OpenSSF（开源安全基金会）推出Scorecard项目，通过自动化评估代码审查覆盖率、依赖更新频率等指标为下游用户提供依赖风险量化参考
2
来源数
60%
置信度
长期有效
时效性
2026/7/7
首次发现
来源
追踪一年崩溃谜题：硬件缺陷与18年开源Bug排查全记录
twitterOpenAIDevs2026/6/30
相关事实
已验证OpenSSF（开源安全基金会）推出了Scorecard、Alpha-Omega等项目，评估并资助高风险开源组件的安全改进83% 相似待验证Linux基金会旗下的OpenSSF推出了Scorecard项目，转向更难被机械化刷取的质量信号74% 相似待验证OpenSSF（开源安全基金会）推出了 Scorecard、Alpha-Omega 项目以及 SLSA 框架73% 相似待验证开源模型允许用户本地部署，不受商业API安全过滤器限制，在紧急安全响应中可自由用于分析恶意代码和攻击日志71% 相似待验证OpenAI Signals是OpenAI定期发布的产品使用洞察报告，通过聚合匿名化的用户行为数据展示ChatGPT使用趋势69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/174983API
curl https://kongchang.com/api/v1/knowledge/claims/174983MCP
get_claim(id=174983)