모든 판단은 그 출처까지 추적 가능 · 모든 요구사항은 공개된 기준으로 검증 가능 · AI 출력은 결코 증거로 오인되지 않음

표준 읽기 · 열 가지 요구사항 · 평가자용 · OWASP 프로젝트 페이지

문제는 데이터가 아닙니다. 신뢰입니다.

정보 산출물은 그것에 대해 얼마나 잘 설명할 수 있는가에 따라 그 가치가 결정됩니다. 대부분의 오픈소스 작업은 엄격한 검증 앞에서 다음 네 가지 질문에 답하지 못합니다:

	질문	OOVS가 요구하는 것
01	이것은 어디에서 왔는가?	출처, 시각, 방법, 취급 이력이 모든 항목과 함께 이동하며, 원본은 사본과 구별 가능하게 유지됨
02	독립적으로 교차 검증되었는가?	독립성은 언급 횟수가 아니라 서로 다른 출처로 계산됨. 단일 출처의 재게시와 기계적 재진술은 반복을 통해 확인으로 간주되지 않음
03	판단에 대한 책임은 누구에게 있는가?	관찰, 추론, 가정, 미상이 각각 구분되어 명시됨. 자동화된 출력은 보조 수단일 뿐 증인이 아니며, 실명이 명시된 사람이 책임을 유지함
04	경고 문구가 실행 단계까지 유지되는가?	신뢰도, 한계, 취급 제약이 실행 지점까지 전달되며, 정정 사항이 산출물을 받은 모든 사람에게 도달할 수 있음

_{표준이 현업 분석가에게 요구하는 것.

출처까지 추적된 프로버넌스 · 독립적으로 확립된 교차 검증 · 실명이 명시된 사람에게 귀속된 판단

수신자가 자신의 사본을 확인할 수 있도록 해시된 릴리스 · 원본을 본 모든 사람에게 도달하는 정정}

여기서 시작하세요

규범적 본문, 목표·증거·절차·합격 기준을 포함한 열 가지 요구사항.

도구가 소비할 수 있도록 JSON Schema와 함께 데이터로 공개된 요구사항과 인수 테스트.

requirements.json · tests.json

복사해서 사용할 수 있는 합성 예제가 포함된 이식 가능한 평가 형식.

assessment.schema.json · 예제

각 요구사항은 의무, 이를 입증하는 증거, 평가자가 이를 테스트하는 방법, 그리고 실패로 간주되는 기준을 명시합니다. 어느 것도 특정 도구, 벤더, 플랫폼에 의존하지 않습니다.

요구사항은 식별자로 인용하십시오. 예: OWASP OOVS v0.1.0, OOVS-v0.1.0-04. 쉬운 말 해설은 규범적 문구 없이 각 요구사항을 설명합니다.

모든 레코드는 자체적인 증명을 지닙니다. 출처, 주장, 단언, 그리고 그 뒤의 증거가 함께 이동하며, 신뢰도와 불확실성이 암시가 아닌 명시로 표현됩니다.	모든 단계가 기록됩니다. 수집, 정규화, 검증, 인용 — 각 단계는 해시를 지니므로, 주장은 그 출처까지 감사 가능하게 유지됩니다.
하나의 표준, 다양한 시스템. OOVS는 수집하는 도구와 결정하는 시스템 사이의 계층을 설명하며, 또 하나의 도입해야 할 플랫폼이 아닙니다.	의문이 제기되는 업무를 위해 설계되었습니다. 정부, 국방, 정보, 공공 안전, 그리고 핵심 인프라 — 결정이 검토를 견뎌야 하는 영역입니다.