Jenkinsが公開しているセキュリティ機能・運用は、Jenkins公式のセキュリティ情報ページ（https://www.jenkins.io/security/）で確認できます。このSourceでは、Jenkins本体・コンポーネント・一部プラグインを対象とするbug bountyプログラムが、期間を区切って脆弱性報告を受け付けていることが挙げられています。限界として、このページは掲示されている内容の説明にとどまり、監査の対象期間・監査人・適用範囲・実装の詳細はこのページからは確認できません。Current Statusとして、2026年8月20日時点で当該ページは公開されており、上記の内容を確認できます。Source種別としては、これは自社による開示であり、第三者機関による独立した検証結果やランキングとは性質が異なります。