OpenSSF（Open Source Security Foundation）は、オープンソースソフトウェアのサプライチェーンセキュリティ向上を目的とする、Linux Foundation傘下の組織です。OSSの依存関係・ビルドプロセスにおけるセキュリティリスクに対応するためのベストプラクティス・ツールを策定し、Scorecardのようなプロジェクトの安全性を自動評価するツールも提供しています。CNCF等、他のLinux Foundation傘下組織とも連携しています。
OSSの依存関係・サプライチェーンリスクへの対応を検討している企業・開発者に該当します。
アプリケーションコード自体の脆弱性を扱うOWASPと異なり、OpenSSFはOSSの依存関係・ビルドプロセスというサプライチェーン全体のセキュリティに焦点を当てている点が特徴です。