F. Afhankelijkheden en supply chain
F-09 Gezondheidsscore (bv. OpenSSF Scorecard) voor kritieke open-sourceafhankelijkheden
Waarom
Het grootste deel van moderne software bestaat uit pakketten van anderen. Eén lek daarin is een lek in jouw app.
Hoe we het controleren
Methode: scan
- Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
Op welk niveau
| Niveau 1 · Basisscan | – niet |
|---|---|
| Niveau 2 · Gekeurd | ○ optioneel |
| Niveau 3 · Gekeurd Plus | ○ optioneel |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
OpenSSF Scorecard; ISO/IEC 18974