La completitud del perfil mide si una organización es responsable y se presenta con claridad: una identidad verificada del mundo real, un propósito declarado y vías operativas para contactarla. Para quien decide si depender del software de una organización, el perfil es la diferencia entre una institución y un espacio de nombres anónimo.
- Evaluación: organización, categoría Gobernanza y Perfil (100% dentro de la categoría)
- Peso en el total de la organización: 25%
- Clave de la métrica:
profile_completeness
Cómo se calcula el valor
| Componente | Peso | Evidencia |
|---|---|---|
| Dominio verificado | 25 | verificación de dominio completada en GitHub |
| Descripción | 20 | el campo de descripción de la organización |
| Página web | 15 | una URL de sitio web operativa |
| Nombre visible | 10 | un nombre legible más allá del identificador de acceso |
| Ubicación | 10 | una ubicación declarada |
| Correo de contacto | 10 | una dirección de contacto pública |
| Perfil social | 10 | al menos una cuenta social enlazada |
Por qué un perfil es evidencia de gobernanza
- La verificación de dominio es el ancla — y el componente de mayor peso. Vincula criptográficamente la organización de GitHub con un dominio del mundo real, lo cual constituye evidencia genuina de cadena de suministro: cierra el paso a toda una clase de ataques de suplantación de espacios de nombres. La misma señal alimenta la métrica de custodia de cada repositorio.
- La descripción, la página web y el nombre establecen qué es la organización y dónde reside su presencia canónica.
- La ubicación, el correo y los enlaces sociales son superficie de responsabilidad: vías por las que un investigador de seguridad, un empaquetador o un equipo jurídico pueden efectivamente establecer contacto.
Cómo interpretar el resultado
- Es la métrica más directamente accionable de la evaluación de organizaciones — cada componente es un campo de configuración, y la lista completa puede completarse en menos de una hora.
- Un perfil incompleto en una organización por lo demás sólida suele indicar descuido antes que ocultación — pero el registro solo puede publicar lo que es visible, y la métrica se lee en consecuencia.
Cómo mejorar el valor
- Verificar el dominio de la organización en la configuración de GitHub — el componente individual de mayor peso.
- Rellenar todos los campos del perfil: descripción, página web, nombre visible, ubicación, correo público y al menos un perfil social.
Relacionado: custodia · evaluación de organizaciones