公司开源安全基金会 / Open Source Security Foundation
OpenSSF
隶属于Linux基金会的开源安全组织，致力于提升开源软件供应链安全，推动企业和社区共同投入关键开源项目的安全维护与漏洞修复
核心事实
时间轴 (近 90 天)
10月4日
为机器人账号配置独立 GPG 密钥能防止攻击者伪造 bot 提交注入恶意代码，即供应链投毒攻击
待验证50%
8月30日
Linux基金会成立了Core Infrastructure Initiative（后演变为OpenSSF），试图为关键开源项目提供资金支持
待验证50%
8月24日
Heartbleed漏洞在OpenSSL代码中存在了超过两年才被发现，直接催生了Core Infrastructure Initiative（CII，后演变为OpenSSF）的成立
已验证65%
8月24日
Open Source Security Foundation（OpenSSF）于2020年成立，推出了Scorecard、Sigstore等工具
待验证50%
全部知识事实 (5)
已验证
SLSA（Supply-chain Levels for Software Artifacts）框架由 Google 主导提出，将软件供应链安全能力划分为四个等级
65%已验证Heartbleed漏洞在OpenSSL代码中存在了超过两年才被发现，直接催生了Core Infrastructure Initiative（CII，后演变为OpenSSF）的成立
65%待验证为机器人账号配置独立 GPG 密钥能防止攻击者伪造 bot 提交注入恶意代码，即供应链投毒攻击
50%待验证Linux基金会成立了Core Infrastructure Initiative（后演变为OpenSSF），试图为关键开源项目提供资金支持
50%待验证Open Source Security Foundation（OpenSSF）于2020年成立，推出了Scorecard、Sigstore等工具
50%