owasp/owasp-open-source-intelligence-standardUm padrão de verificação aberto e neutro em relação a fornecedores para inteligência de fontes abertas rastreável, revisável e consciente de direitos. Versão atual: OOVS v0.1.0.
Cada julgamento rastreável à sua origem · cada requisito testável contra critérios publicados · a saída de IA nunca confundida com evidência
Leia o padrão · Os dez requisitos · Para avaliadores · Página do projeto OWASP
Um produto de inteligência vale apenas o quanto você consegue prestar contas dele. A maior parte do trabalho de fontes abertas não consegue responder a quatro perguntas sob escrutínio:
| Pergunta | O que o OOVS exige | |
|---|---|---|
| 01 | De onde isto veio? | Origem, hora, método e histórico de manuseio acompanham cada item, e os originais permanecem distinguíveis das cópias |
| 02 | Está independentemente corroborado? | A independência é contada por origens distintas, não por menções. Repostagens e reafirmações automáticas de uma única fonte nunca se tornam confirmação por repetição |
| 03 | Quem é responsável pelo julgamento? | Observação, inferência, suposição e desconhecido declarados separadamente. A saída automatizada é um auxílio, nunca uma testemunha, e uma pessoa nomeada permanece responsável |
| 04 | A ressalva sobrevive ao contato? | Confiança, limites e restrições de manuseio chegam até o ponto de ação, e uma correção pode alcançar todos que receberam o produto |
O que o padrão exige de um analista em atividade.
Proveniência rastreada à origem · corroboração estabelecida independentemente · julgamentos atribuídos a uma pessoa nomeada
lançamentos com hash para que um destinatário possa verificar sua cópia · correções que alcançam todos que viram o original
LeiaO texto normativo, dez requisitos com objetivos, evidências, procedimentos e critérios de aprovação. |
AutomatizeRequisitos e testes de aceitação publicados como dados, com JSON Schema, para que as ferramentas possam consumi-los. |
Registre um resultadoUm formato de avaliação portátil, com um exemplo sintético completo que você pode copiar. |
Também vale a leitura: as notas de lançamento, a política de segurança, direitos e uso indevido, a governança e como o OOVS se posiciona frente a trabalhos anteriores.
Cada requisito declara uma obrigação, a evidência que a demonstra, como um avaliador a testa e o que conta como falha. Nenhum depende de uma ferramenta, fornecedor ou plataforma específica.
