OpenSSF Scorecard：迈向生态系统级自动化安全指标之路
OpenSSF Scorecard: On the Path Toward Ecosystem-wide Automated Security Metrics
AI总结：
本研究针对开源软件安全监控需求，评估OpenSSF Scorecard自动化工具的适用性，对比npm与PyPI两大生态的安全实践与差距，推动生态级自动化安全指标建设。
摘要：
OpenSSF Scorecard项目是一款用于监控开源软件安全健康状况的自动化工具。本研究评估了Scorecard工具的适用性，并对比了npm与PyPI生态系统中的安全实践及存在的差距。
英文摘要：
The OpenSSF Scorecard project is an automated tool to monitor the security health of open-source software. This study evaluates the applicability of the Scorecard tool and compares the security practices and gaps in the npm and PyPI ecosystems.
机构、总结、中文摘要均由AI分析而来，可能存在错误，请以论文正文为准。
