简介：CII最佳实践徽章 - CNCF毕业标准要求之一

jzman 发布于2019-06-21 16:53 / 3175人阅读

摘要：已经实现并维护了核心基础结构计划的最佳实践徽章。年中国开源峰会提案征集现已开放在中国开源峰会上，与会者将共同合作及共享信息，了解最新和最有趣的开源技术，包括容器云技术网络微服务等并获得如何在开源社区中导向和引领的信息。

从沙箱或孵化状态毕业，或者作为一个新项目加入作为一个毕业项目，项目必须符合孵化阶段标准以及：

有来自至少两个机构的提交者。

已经实现并维护了核心基础结构计划（CII）的最佳实践徽章。

采用CNCF行为准则。

明确定义项目治理和提交者流程。这最好在GOVERNANCE.md文件中进行，并引用OWNERS.md文件显示当前和荣誉提交者。

至少在主要仓库提供项目采用者的公开列表（例如，ADOPTERS.md文件或项目网站上的徽标）。

获得TOC的绝对多数选票进入毕业阶段。如果项目能够表现出足够的成熟度，项目可以尝试直接从沙箱移动到毕业。项目可以无限期地保持在孵化状态，但通常预计在两年内毕业。

这里介绍一下其中的核心基础结构计划（CII）的最佳实践徽章。

CII最佳实践徽章计划

Linux基金会（LF）的核心基础设施计划（Core Infrastructure Initiative，CII）最佳实践徽章是Free/Libre和开源软件（FLOSS）项目用于表明它们遵循最佳实践的一种方式。项目可以自愿进行自我认证，通过使用此Web应用程序来解释他们如何遵循每种最佳实践。CII最佳实践徽章的灵感来自GitHub项目众多可获得的徽章系统。徽章的使用者可以快速评估哪些FLOSS项目遵循最佳实践，因而更有可能生成更高质量的安全软件。

最佳实践标准“合格”（"passing"）级别摘要

这是合格标准的摘要，有关详细信息，请参阅完整的标准列表：

有一个稳定的网站，说名：

它做什么

如何获得

如何提供反馈

如何贡献和首选风格

明确指定FLOSS许可证

项目网站支持HTTPS

文档记录如何安装和运行（安全地）以及任何API

有分布式公共版本控制系统，包括版本之间的变化：

使用语义版本控制格式为每个发布提供唯一版本

提供每个发布的更改摘要，识别任何已修复的漏洞

允许提交、存档和跟踪错误报告：

确认/响应错误和增强请求，而不是忽略它们

有安全的、记录在案的流程来报告漏洞

在14天内回复，并在60天内修复漏洞，如果漏洞是公开的

使用标准的开源工具作有效的构建

启用（并修复）编译器警告和类似lint的检查

执行其他静态分析工具并修复可被攻击利用的问题

拥有涵盖大部分代码/功能的自动化测试套件，并正式要求对新代码进行新的测试

自动运行所有更改的测试，并应用动态检查：

执行内存/行为分析工具（sanitizers/Valgrind等）

执行模糊测试器（fuzzer）或Web扫描程序

有开发者了解安全软件和常见漏洞错误

如果使用加密：

使用公共协议/算法

不要重新实现标准功能

使用开源加密技术

使用保持安全的密钥长度

不要使用已知损坏或已知弱算法

使用具有前向保密性的算法

使用密钥拉伸算法，使用迭代、加盐和哈希值存储任何密码

使用加密随机数源

Kubernetes的最佳实践徽章

https://bestpractices.coreinf...

Prometheus的最佳实践徽章

https://bestpractices.coreinf...

Envoy的最佳实践徽章

https://bestpractices.coreinf...

2019年KubeCon + CloudNativeCon中国论坛提案征集（CFP）现已开放

KubeCon + CloudNativeCon 论坛让用户、开发人员、从业人员汇聚一堂，面对面进行交流合作。与会人员有 Kubernetes、Prometheus 及其他云原生计算基金会 (CNCF) 主办项目的领导，和我们一同探讨云原生生态系统发展方向。

2019年中国开源峰会提案征集（CFP）现已开放

在中国开源峰会上，与会者将共同合作及共享信息，了解最新和最有趣的开源技术，包括 Linux、容器、云技术、网络、微服务等；并获得如何在开源社区中导向和引领的信息。

大会日期：

提案征集截止日期：太平洋标准时间 2 月 15 日，星期五，晚上 11:59

提案征集通知日期：2019 年 4 月 1 日

会议日程通告日期：2019 年 4 月 3 日

幻灯片提交截止日期：6 月 17 日，星期一

会议活动举办日期：2019 年 6 月 24 至 26 日

2019年KubeCon + CloudNativeCon + Open Source Summit China赞助方案出炉啦

GPU云服务器云服务器最佳实践 webrtc最佳实践 cdn最佳实践 vpc最佳实践

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/11461.html

CNCF宣布containerd毕业

摘要：阿里云以及更多支持促进生态系统最广泛采用的容器运行引擎加利福尼亚州旧金山，年月日支持和等开源技术的云原生计算基金会今天宣布，在和之后，是第五个毕业项目。阿里巴巴团队将继续致力于社区以推动创新。 showImg(https://segmentfault.com/img/bVbo9U6?w=1766&h=1025); 阿里云、AWS、Cloud Foundry、Docker、Google、...

chaos_G 2019-07-01 17:06 评论0 收藏0
containerd发布了CRI修复程序和CVE-2019-5736更新的runc

摘要：运行引擎贡献者项目获得核心基础结构计划的最佳实践徽章中国论坛提案征集月日截止论坛让用户开发人员从业人员汇聚一堂，面对面进行交流合作。和赞助方案出炉和多元化奖学金现正接受申请和即将首次合体落地中国 showImg(https://segmentfault.com/img/bVbonuW?w=1166&h=404);欢迎来到containerd的v1.1.6版本！这是containerd...

alaege 2019-06-21 16:52 评论0 收藏0
云原生计算基金会宣布CoreDNS毕业

摘要：快速增长的服务器，作为的官方默认支持和等开源技术的云原生计算基金会今天宣布，在去年毕业的和之后，是年第一个毕业的项目。年中国论坛提案征集现已开放论坛让用户开发人员从业人员汇聚一堂，面对面进行交流合作。快速增长的DNS服务器，作为Kubernetes的官方默认DNS showImg(https://segmentfault.com/img/bVbnLgj?w=4002&h=2323);...

LMou 2019-06-28 11:15 评论0 收藏0
猪年KubeCon+CloudNativeCon中国论坛提案征集（CFP）2月22日截止

摘要：常规信息年中国论坛提案征集指南论坛让用户开发人员从业人员汇聚一堂，面对面进行交流合作。针对中国论坛的演讲您必须以英文提交您的演讲申请。关于小组讨论，所有小组成员将会免费获得一张会议通行证。最多名讨论组成员与名主持人。 showImg(https://segmentfault.com/img/bVbm4QQ?w=2696&h=920); 请到此链接，开始阅读本页每个标签中的信息，了解提交...

wangbinke 2019-06-28 11:13 评论0 收藏0
猪年KubeCon+CloudNativeCon中国论坛提案征集（CFP）2月22日截止

摘要：常规信息年中国论坛提案征集指南论坛让用户开发人员从业人员汇聚一堂，面对面进行交流合作。针对中国论坛的演讲您必须以英文提交您的演讲申请。关于小组讨论，所有小组成员将会免费获得一张会议通行证。最多名讨论组成员与名主持人。 showImg(https://segmentfault.com/img/bVbm4QQ?w=2696&h=920); 请到此链接，开始阅读本页每个标签中的信息，了解提交...

CoderDock 2019-07-01 17:01 评论0 收藏0