Profilvollständigkeit misst, ob eine Organisation rechenschaftsfähig und klar dargestellt ist: eine verifizierte reale Identität, ein erklärter Zweck und funktionierende Wege, sie zu erreichen. Für jeden, der entscheidet, ob er sich auf die Software einer Organisation verlassen will, macht das Profil den Unterschied zwischen einer Institution und einem anonymen Namensraum aus.
- Bewertung: Organisation, Kategorie Governance & Profil (100% innerhalb der Kategorie)
- Gewicht im Organisationsgesamtwert: 25%
- Metrikschlüssel:
profile_completeness
Wie der Wert berechnet wird
| Komponente | Gewicht | Beleg |
|---|---|---|
| Verifizierte Domain | 25 | Domain-Verifizierung auf GitHub abgeschlossen |
| Beschreibung | 20 | das Beschreibungsfeld der Organisation |
| Homepage | 15 | eine funktionierende Website-URL |
| Anzeigename | 10 | ein menschenlesbarer Name über den Login hinaus |
| Standort | 10 | ein angegebener Standort |
| Kontakt-E-Mail | 10 | eine öffentliche Kontaktadresse |
| Soziales Profil | 10 | mindestens ein verknüpftes soziales Konto |
Warum ein Profil Governance-Evidenz ist
- Die Domain-Verifizierung ist der Anker — und die schwerste Komponente. Sie bindet die GitHub-Organisation kryptografisch an eine reale Domain, was ein echter Lieferketten-Beleg ist: Sie schließt eine ganze Klasse von Namensraum-Imitationsangriffen aus. Dasselbe Signal fließt in die Trägerschafts-Metrik jedes Repositorys ein.
- Beschreibung, Homepage und Name stellen fest, was die Organisation ist und wo ihre kanonische Präsenz liegt.
- Standort, E-Mail und soziale Verknüpfungen sind Rechenschaftsoberfläche: Wege, über die eine Sicherheitsforscherin, ein Paketierer oder ein Rechtsteam tatsächlich Kontakt aufnehmen kann.
Das Ergebnis lesen
- Dies ist die am unmittelbarsten beeinflussbare Metrik der Organisationsbewertung — jede Komponente ist ein Einstellungsfeld, und die gesamte Checkliste lässt sich in unter einer Stunde abarbeiten.
- Ein unvollständiges Profil bei einer ansonsten starken Organisation deutet in der Regel auf Vernachlässigung statt auf Verschleierung hin — aber das Register kann nur veröffentlichen, was sichtbar ist, und die Metrik liest sich entsprechend.
Den Wert verbessern
- Die Domain der Organisation in den GitHub-Einstellungen verifizieren — die größte Einzelkomponente.
- Jedes Profilfeld ausfüllen: Beschreibung, Homepage, Anzeigename, Standort, öffentliche E-Mail und mindestens ein soziales Profil.
Verwandt: Trägerschaft · Organisationsbewertung