Ein Repository, dessen letzte Prüfung es in eine der drei obersten Bewertungsstufen einordnet, trägt eine Zertifizierungsstufe von inspect.software. Die Zertifizierungsstufe ist nichts mehr — und nichts weniger — als die Bewertungsstufe, die die veröffentlichte Evidenz stützt, ausgedrückt im Vokabular eines Zertifizierungszeichens:
| Zertifizierungsstufe | Note | Bewertungsstufe | Gesundheitsindex |
|---|---|---|---|
| Certified AAA | AAA | Außergewöhnlich | 93–100 |
| Certified with Excellence | AA | Exzellent | 80–92 |
| Certified | A | Gut | 65–79 |
Repositories unterhalb der Stufe Gut tragen keine Zertifizierungsstufe; ihre Berichte formulieren eine Diagnose — Mittel, Schwach, Gefährdet oder Kritisch — keine Auszeichnung. Die Kalibrierung des Index verleiht jeder Zertifizierungsstufe eine Perzentilbedeutung über das gesamte öffentliche Register: Certified AAA kennzeichnet ungefähr die oberen 5 % des geprüften Open Source.
Was eine Stufe aussagt
Eine Zertifizierungsstufe sagt genau das aus, was der dahinterliegende Bericht aussagt: gemessene, öffentlich sichtbare Engineering-, Wartungs-, Sicherheits- und Governance-Praxis nach einer versionierten Methodik — und nicht mehr. Sie ist kein Code-Audit, keine Sicherheitsgarantie und keine Empfehlung — siehe Signale, keine Garantien. Die vollständige Evidenz hinter jeder Stufe ist im öffentlichen Bericht des Repositorys einen Klick entfernt.
Wie eine Stufe erworben wird
Jede Prüfung — kostenlose gemeinwohlorientierte Abdeckung oder Zertifizierung auf Anfrage — durchläuft die identische Methodik, und die Zertifizierungsstufe folgt mechanisch aus der resultierenden Bewertungsstufe. Bezahlung kauft eine Prüfung; sie kann keine Stufe kaufen, und keine Geschäftsbeziehung kann ein veröffentlichtes Ergebnis bewegen.
Wie sich eine Stufe ändert
Zertifizierungsstufen folgen der zuletzt veröffentlichten Prüfung. Eine erneute Prüfung, die den Index über eine Stufengrenze bewegt, bewegt die Zertifizierungsstufe mit — in beide Richtungen; eine Zertifizierung, die nicht verloren gehen könnte, würde nichts aussagen. Weil Stufengrenzen und Kalibrierungskurve Teil der versionierten Methodik sind, ist jede Änderung, die Zertifizierungsstufen bewegen könnte, datiert und dokumentiert in den Methodikversionen.
Badges
Das einbettbare GitHub-Badge zeigt stets den aktuellen Index und die Stufenfarbe, sodass das Badge eines zertifizierten Repositorys seine Zertifizierungsstufe bereits widerspiegelt. Visuell eigenständige Badge-Zeichen je Zertifizierungsstufe werden eingeführt; bis sie erscheinen, ist das Standard-Badge das Zertifizierungszeichen.