Awesome GitHub RepositoriesSecurity Score Retrieval

Scorecard es un escáner de seguridad de código abierto y herramienta de análisis de la cadena de suministro de software que evalúa la postura de seguridad de los proyectos calculando métricas de riesgo basadas en mejores prácticas. Funciona como un panel de salud de seguridad, visualizando brechas de seguridad mediante puntuaciones e insignias para ayudar a los mantenedores a identificar vulnerabilidades. El proyecto proporciona un sistema para monitorear la seguridad del repositorio a través de un auditor de seguridad de GitHub Action que alerta a los mantenedores cuando las puntuaciones de seguridad caen. También ofrece un mecanismo para la guía de remediación de vulnerabilidades, mapeando las brechas de seguridad identificadas a instrucciones prescriptivas para mejorar las prácticas de desarrollo. La herramienta cubre una amplia superficie de capacidades, incluyendo auditoría de seguridad de código abierto, automatización de seguridad CI/CD y el análisis de repositorios de terceros para evaluar el riesgo antes de la integración. Admite varias interfaces para la interacción, incluyendo una interfaz de línea de comandos para escaneo y una interfaz REST para recuperar métricas de seguridad precalculadas.