owasp/owasp-open-source-intelligence-standardUn estándar de verificación abierto y neutral respecto al proveedor para inteligencia de fuentes abiertas trazable, revisable y consciente de los derechos. Versión actual: OOVS v0.1.0.
Cada juicio trazable hasta su origen · cada requisito verificable contra criterios publicados · la salida de IA nunca confundida con evidencia
Lea el estándar · Los diez requisitos · Para evaluadores · Página del proyecto OWASP
Un producto de inteligencia vale tanto como la explicación que se puede dar de él. La mayor parte del trabajo de fuentes abiertas no puede responder a cuatro preguntas bajo escrutinio:
| Pregunta | Qué exige OOVS | |
|---|---|---|
| 01 | ¿De dónde vino esto? | El origen, el momento, el método y el historial de manejo acompañan a cada elemento, y los originales permanecen distinguibles de las copias |
| 02 | ¿Está corroborado de forma independiente? | La independencia se cuenta por orígenes distintos, no por menciones. Las republicaciones y las reformulaciones automáticas de una sola fuente nunca se convierten en confirmación por repetición |
| 03 | ¿Quién es responsable del juicio? | La observación, la inferencia, la suposición y lo desconocido se declaran por separado. La salida automatizada es una ayuda, nunca un testigo, y una persona nombrada sigue siendo responsable |
| 04 | ¿Sobrevive la advertencia al contacto? | La confianza, los límites y las restricciones de manejo llegan hasta el punto de acción, y una corrección puede alcanzar a todos los que recibieron el producto |
Lo que el estándar exige a un analista en activo.
Procedencia trazada hasta el origen · corroboración establecida de forma independiente · juicios atribuidos a una persona nombrada
versiones con hash para que un destinatario pueda verificar su copia · correcciones que llegan a todos los que vieron el original
LéaloEl texto normativo, diez requisitos con objetivos, evidencia, procedimientos y criterios de aprobación. |
AutomatíceloRequisitos y pruebas de aceptación publicados como datos, con JSON Schema, para que las herramientas puedan consumirlos. |
Registre un resultadoUn formato de evaluación portátil, con un ejemplo sintético resuelto que puede copiar. |
También vale la pena leer: las notas de la versión, la política de seguridad, derechos y uso indebido, la gobernanza y cómo se sitúa OOVS frente a trabajos previos.
Cada requisito enuncia una obligación, la evidencia que la demuestra, cómo la prueba un evaluador y qué cuenta como fallo. Ninguno depende de una herramienta, un proveedor o una plataforma concretos.
