https://OpenChain-Project.github.io/OpenChain-KWG/tags/trustedoss/Recent content in TrustedOSS on OpenChain KWGHugokohttps://OpenChain-Project.github.io/OpenChain-KWG/guide/trustedoss/Mon, 01 Jan 0001 00:00:00 +0000https://OpenChain-Project.github.io/OpenChain-KWG/guide/trustedoss/<div class="pageinfo pageinfo-primary"> <p>TrustedOSS는 KWG 커뮤니티 활동에서 출발한 프로젝트로, 이 가이드의 저자가 공개했습니다. 문서는 CC BY 4.0, 코드는 MIT와 Apache 2.0으로 배포합니다.</p> <p><strong>사이트: <a href="https://trustedoss.github.io/">https://trustedoss.github.io/</a></strong></p> </div> <p>TrustedOSS는 다음 네 가지를 다룹니다.</p> <h2 id="자체-인증-산출물-생성">자체 인증 산출물 생성</h2> <p>ISO/IEC 5230과 ISO/IEC 18974 자체 인증에 필요한 문서를 AI 에이전트와 대화하며 만듭니다. 조직 구성, 정책, 프로세스, SBOM 분석, 취약점 리포트, 교육 커리큘럼, 준수 선언문 초안까지 단계별로 생성합니다. <a href="https://OpenChain-Project.github.io/OpenChain-KWG/guide/opensource_for_enterprise/">기업 오픈소스 관리 가이드</a>가 설명하는 여섯 단계와 같은 순서를 따릅니다.</p> <h2 id="devsecops-파이프라인">DevSecOps 파이프라인</h2> <p>CI/CD 파이프라인에 보안 검사를 넣는 방법을 다룹니다. SAST, DAST, SCA, 시크릿 탐지, 컨테이너 보안, IaC 보안을 단계별로 안내하고, 각 항목이 ISO/IEC 18974의 어느 조항과 연결되는지 매핑합니다.</p>