OpenSSF
隶属于Linux基金会的开源安全组织，致力于提升开源软件供应链安全，推动企业和社区共同投入关键开源项目的安全维护与漏洞修复
核心事实
时间轴 (近 90 天)
常见的开源资助模式包括个人捐赠（如 GitHub Sponsors、Open Collective）、企业赞助、基金会拨款、商业支持版或托管服务，以及公共资金池（如 Sovereign Tech Fund）。
为机器人账号配置独立 GPG 密钥能防止攻击者伪造 bot 提交注入恶意代码，即供应链投毒攻击
Linux基金会成立了Core Infrastructure Initiative（后演变为OpenSSF），试图为关键开源项目提供资金支持
Heartbleed漏洞在OpenSSL代码中存在了超过两年才被发现，直接催生了Core Infrastructure Initiative（CII，后演变为OpenSSF）的成立
Open Source Security Foundation（OpenSSF）于2020年成立，推出了Scorecard、Sigstore等工具
全部知识事实 (6)
SLSA（Supply-chain Levels for Software Artifacts）框架由 Google 主导提出，将软件供应链安全能力划分为四个等级
65%已验证Heartbleed漏洞在OpenSSL代码中存在了超过两年才被发现，直接催生了Core Infrastructure Initiative（CII，后演变为OpenSSF）的成立
65%待验证常见的开源资助模式包括个人捐赠（如 GitHub Sponsors、Open Collective）、企业赞助、基金会拨款、商业支持版或托管服务，以及公共资金池（如 Sovereign Tech Fund）。
50%待验证为机器人账号配置独立 GPG 密钥能防止攻击者伪造 bot 提交注入恶意代码，即供应链投毒攻击
50%待验证Linux基金会成立了Core Infrastructure Initiative（后演变为OpenSSF），试图为关键开源项目提供资金支持
50%待验证Open Source Security Foundation（OpenSSF）于2020年成立，推出了Scorecard、Sigstore等工具
50%