已过期70% 置信事实精确时间
OpenSSF（开源安全基金会）推出了Scorecard、Alpha-Omega等项目，评估并资助高风险开源组件的安全改进
4
来源数
70%
置信度
中期 (~90 天)
时效性
2026/7/11
首次发现
有效期至：2026/10/9(已过期)
来源
解读政府软件安全行政令：供应链合规与SBOM新要求
hackernewshackernews2026/7/9
相关事实
待验证OpenSSF（开源安全基金会）推出了 Scorecard、Alpha-Omega 项目以及 SLSA 框架83% 相似待验证OpenSSF（开源安全基金会）推出Scorecard项目，通过自动化评估代码审查覆盖率、依赖更新频率等指标为下游用户提供依赖风险量化参考83% 相似待验证Linux基金会成立了Core Infrastructure Initiative（后演变为OpenSSF），试图为关键开源项目提供资金支持76% 相似待验证Linux基金会旗下的OpenSSF推出了Scorecard项目，转向更难被机械化刷取的质量信号73% 相似待验证开源项目最主流的可持续商业模式是 Open Core 模式，GitLab、HashiCorp Vault、Elastic Search 均是这一模式的成功范本68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/476630API
curl https://kongchang.com/api/v1/knowledge/claims/476630MCP
get_claim(id=476630)