OWASP-Open-Source-Intelligence-Standard

阅读它

规范性文本，十项要求，包含目标、证据、程序和通过标准。

oovs/v0.1/standard.md

自动化它

要求与验收测试以数据形式发布，附带 JSON Schema，便于工具消费。

requirements.json · tests.json

记录结果

一种可移植的评估格式，附带一个可复制的完整合成示例。

assessment.schema.json · 示例

每条记录都自带证明。 来源、主张、断言及其背后的证据一同流转，置信度和不确定性被明确陈述而非暗示。

每一跳都被记录。 采集、规范化、验证、引用——每一步都带有哈希，因此主张始终可审计地追溯至其来源。

一个标准，多种系统。 OOVS 描述的是采集工具与决策系统之间的一层，而不是又一个需要采用的平台。

为经得起质疑的工作而构建。 政府、国防、情报、公共安全和关键基础设施，在这些领域，决策必须经得起审查。