Google发布开源安全计分卡工具Scorecard v2

Google日前发布最新的开源安全工具Scorecard v2版，以实现让开源安全检查变得更容易。此版本包括了新的安全检查、扩大被评分的项目数量等功能，这使得数据更易于被访问和分析。对于开发人员而言，Scordcard有助于减少在维护项目供应链时不断评估持续变化的数据包所需的工作量。用户可以自动访问风险以做出有关接受程序的明智决定，寻找替代解决方案或与维护人员合作进行改进。