
Открытый, вендор-нейтральный стандарт верификации для прослеживаемой, проверяемой и учитывающей права разведки по открытым источникам. Текущий релиз: OOVS v0.1.0.
Каждое суждение прослеживается до своего источника · каждое требование проверяемо по опубликованным критериям · вывод ИИ никогда не принимается за доказательство
Читать стандарт · Десять требований · Для оценщиков · Страница проекта OWASP
Разведывательный продукт ценен ровно настолько, насколько убедительно вы можете его обосновать. Большинство работ по открытым источникам не могут ответить на четыре вопроса при проверке:
| Вопрос | Что требует OOVS | |
|---|---|---|
| 01 | Откуда это взялось? | Происхождение, время, метод и история обращения сопровождают каждый элемент, а оригиналы остаются отличимыми от копий |
| 02 | Подтверждено ли это независимо? | Независимость считается по разным источникам происхождения, а не по упоминаниям. Репосты и машинные пересказы одного источника никогда не становятся подтверждением через повторение |
| 03 | Кто отвечает за суждение? | Наблюдение, вывод, допущение и неизвестное указываются раздельно. Автоматизированный вывод — это вспомогательное средство, а не свидетель, и названное лицо остаётся ответственным |
| 04 | Сохраняется ли оговорка при передаче? | Уверенность, ограничения и правила обращения доходят до точки принятия решения, а исправление может достичь каждого, кто получил продукт |
Что стандарт требует от работающего аналитика.
Происхождение прослежено до источника · подтверждение установлено независимо · суждения приписаны названному лицу
релизы хешированы, чтобы получатель мог проверить свою копию · исправления достигают каждого, кто видел оригинал
ПрочитайтеНормативный текст, десять требований с целями, доказательствами, процедурами и критериями прохождения. |
АвтоматизируйтеТребования и приёмочные тесты, опубликованные как данные, с JSON Schema, чтобы инструменты могли их использовать. |
Зафиксируйте результатПортируемый формат оценки с готовым синтетическим примером, который можно скопировать. |
Также стоит прочитать: примечания к выпуску, политику безопасности, прав и злоупотреблений, управление и как OOVS соотносится с предшествующими наработками.
Каждое требование формулирует обязательство, доказательства, которые его демонстрируют, способ проверки оценщиком и то, что считается несоответствием. Ни одно из них не зависит от конкретного инструмента, поставщика или платформы.