CII-Census Linux基金會安全審查項(xiàng)目

CII-Census? 是 Linux 基金會的 CII（基礎(chǔ)架構(gòu)聯(lián)盟） 最近的一個(gè)新項(xiàng)目 Census，英文全稱，Core Infrastructure Initiative Census。計(jì)劃針對 Debian 下的軟件包包括 OpenSSH，OpenSSL，NTP 等基礎(chǔ)軟件進(jìn)行安全審計(jì)工作，所有的工作成果都會公布在github上。

Census 是一個(gè)實(shí)驗(yàn)性的工具，通過對流行的開源項(xiàng)目的已知數(shù)據(jù)進(jìn)行分析，來幫助識別哪些項(xiàng)目需要進(jìn)行測試，以判斷它們是否需要幫助。

這個(gè)項(xiàng)目包含程序和文檔，以幫助確定可能需要額外的投資，以提高安全性開源軟件（OSS）的項(xiàng)目。

項(xiàng)目核心文件包括：

• OSS-2015-06-19.pdf: 關(guān)于這項(xiàng)工作的詳細(xì)文檔

• projects_to_examine.csv: CSV文件，列出需要檢查的 OSS 項(xiàng)目，以及需要人工輸入的數(shù)據(jù)。

• oss_package_analysis.py: Python程序，讀取 projects_to_examine.csv，然后覺得要檢查的 OSS 項(xiàng)目。? 它從多種數(shù)據(jù)來源收集數(shù)據(jù)，盡可能緩存。它生成了 results.csv.

• results.csv: CSV 文件列出了 OSS 項(xiàng)目和相關(guān)指標(biāo)。

• by_inst:? http://popcon.debian.org/by_inst 收集的 Debian 收歡迎指數(shù)（這個(gè)可以從 http://popcon.debian.org/ 獲得，通過選擇 "Statistics for the whole archive sorted by fields"）。