Повнота профілю вимірює, чи є організація підзвітною і чітко представленою: верифікована реальна ідентичність, заявлене призначення та робочі способи зв'язку. Для кожного, хто вирішує, чи покладатися на програмне забезпечення організації, профіль — це різниця між інституцією та анонімним простором імен.
- Оцінювання: організація, категорія «Врядування та профіль» (100% у межах категорії)
- Вага в загальній оцінці організації: 25%
- Ключ метрики:
profile_completeness
Як обчислюється значення
| Компонент | Вага | Свідчення |
|---|---|---|
| Верифікований домен | 25 | верифікацію домену завершено на GitHub |
| Опис | 20 | поле опису організації |
| Домашня сторінка | 15 | робоча URL-адреса вебсайту |
| Відображуване ім'я | 10 | людиночитна назва, а не лише логін |
| Розташування | 10 | зазначене розташування |
| Контактна електронна адреса | 10 | публічна адреса для зв'язку |
| Профіль у соцмережах | 10 | принаймні один прив'язаний обліковий запис соцмережі |
Чому профіль — свідчення врядування
- Верифікація домену — якір і найважчий компонент. Вона криптографічно пов'язує організацію GitHub із реальним доменом, і це справжнє свідчення для ланцюга постачання: воно унеможливлює цілий клас атак через підміну простору імен. Той самий сигнал живить метрику опіки кожного репозиторію.
- Опис, домашня сторінка та назва встановлюють, чим є організація і де розташована її канонічна присутність.
- Розташування, електронна адреса та соціальні посилання — це поверхня підзвітності: канали, якими дослідник безпеки, пакувальник чи юридична команда справді можуть вийти на зв'язок.
Як читати результат
- Це найбільш безпосередньо дієва метрика в оцінюванні організації: кожен компонент — поле в налаштуваннях, і весь контрольний список можна закрити менш ніж за годину.
- Неповний профіль у решті сильної організації зазвичай свідчить про недбалість, а не приховування — але реєстр може публікувати лише те, що видно, і метрика читається відповідно.
Як покращити значення
- Верифікувати домен організації в налаштуваннях GitHub — найбільший окремий компонент.
- Заповнити кожне поле профілю: опис, домашню сторінку, відображуване ім'я, розташування, публічну електронну адресу та принаймні один профіль у соцмережах.
Дивіться також: опіка · оцінювання організацій