MSSA-2021-006 - Security Advisory

1. 开源生态

• 生产力：来评估开源项目输出软件制品和开源价值的能力。
• 创新力：用于评估开源软件及其生态系统的多样化程度。
• 稳健性：用于评估开源项目面对多变的发展环境，抵御内外干扰并自我恢复的能力。

2. 协作、人、软件

• 协作：代表了开源开发行为中协作的程度和深度。
• 人：观察开源项目核心人员在开源项目中的影响力，并通过第三方视角考察用户和开发者对开源项目的评价。
• 软件：从开源项目对外输出的制品评估其价值最终落脚点。也是开源评估最“古老”的主流方向之一“开源软件” 的具体表现。

3. 评估模型

基于“开源生态”与“协作、人、软件”的维度，找到与该目标直接或间接相关的可量化指标，对开源项目健康与生态进行量化评估，最终形成开源评估指数。