The open-source developer security platform for vulnerability management and securing the software supply chain.
Das Badge Programm prüft openCode Repositories und vergibt Badges, die im openCode Softwareverzeichnis angezeigt werden
Open Badges 3.0 signieren und prüfen, als Kommandozeile ohne Netzdienst, mit Widerrufsliste und did:web.
AI-based tool that checks repositories against the byte AppDev Standard (based on the BSI IT-Grundschutz-Kompendium).
GA-Lotse is an application platform for public health departments in Germany.
Zammad, selbst gebaut aus dem openCode-Spiegel mit signierter Lieferkette, als Vergleichsfall zum bezogenen Image.
Erprobungsfall: Syncthing-Knoten, der Kopien hält, aber nicht lesen kann, mit geprüfter Lieferkette und einer Probe auf Vertraulichkeit.
LimeSurvey hinter gehärtetem nginx, gebaut und ausgerollt so, dass sich jede Aussage darüber belegen lässt.
Setzt auf einer leeren VM einen einzelnen k3s-Knoten mit Plattformschicht auf, gehärtet und nachprüfbar.
