modonome

Les projets qui suivent les meilleures pratiques ci-dessous peuvent s'auto-certifier et montrer qu'ils ont obtenu le badge de la Open Source Security Foundation (OpenSSF).

Il n'existe aucun ensemble de pratiques qui garantissent que ce logiciel n'aura jamais de défauts ou de vulnérabilités ; même les méthodes formelles peuvent échouer si les spécifications ou les hypothèses sont fausses. Il n'y a pas non plus de pratiques qui peuvent garantir qu'un projet permettra de maintenir une communauté de développement saine et qui fonctionne bien. Toutefois, suivre les meilleures pratiques peut contribuer à améliorer les résultats des projets. Par exemple, certaines pratiques permettent la revue par plusieurs personnes avant publication, ce qui peut aider à trouver des vulnérabilités techniques difficiles à trouver autrement et à renforcer la confiance et un désir d'interaction répétée entre les développeurs de différentes entreprises. Pour gagner un badge, tous les critères DOIT et NE DOIT PAS doivent être satisfaits, tous les critères DEVRAIT doivent être satisfaits OU non satisfaits avec justification, et tous les critères PROPOSÉ doivent être satisfaits OU non satisfaits (nous voulons au moins qu'ils soient considérés). Si vous voulez entrer un texte de justification pour un commentaire générique, au lieu d'une raison justifiant que la situation est acceptable, commencez le bloc de texte avec '//' suivi d'un espace. Les commentaires sont les bienvenus via le site GitHub en tant que problèmes ou pull requests. Il existe également une liste de diffusion pour discussion générale.

Nous fournissons volontiers l'information dans plusieurs langues, cependant, s'il existe un conflit ou une contradiction entre les traductions, la version anglaise est la version qui fait autorité.
Si c'est votre projet, veuillez indiquer votre statut de badge sur votre page de projet ! Le statut du badge ressemble à ceci : Le niveau de badge pour le projet 13362 est in_progress Voici comment l'intégrer :
Vous pouvez afficher votre statut de badge en incorporant ceci dans votre fichier markdown :
[![OpenSSF Best Practices](https://www.bestpractices.dev/projects/13362/badge)](https://www.bestpractices.dev/projects/13362)
ou en incorporant ceci dans votre HTML :
<a href="https://www.bestpractices.dev/projects/13362"><img src="https://www.bestpractices.dev/projects/13362/badge"></a>


Ce sont les critères du niveau Or. Vous pouvez également afficher les critères des niveaux Basique ou Argent.

Baseline Series: Niveau de référence 1 Niveau de référence 2 Niveau de référence 3

        

 Notions de base 0/5

  • Général

    Notez que d'autres projets peuvent utiliser le même nom.

    Governed autonomy for software repositories. An off-by-default autonomous engineer that adopts a repo's rules, proposes small reviewable changes, and structurally prevents autonomous agents from gaming quality gates by running the enforcement ratchet in CI outside the agent's write scope.

    Utilisez un format d'expression de licence SPDX ; des exemples sont « Apache-2.0 », « BSD-2-Clause », « BSD-3-Clause », « GPL-2.0+ », « LGPL-3.0+ », « MIT » et « (BSD-2-Clause OU Ruby) ». Ne pas inclure des guillemets simples ou doubles.
    S'il y a plus d'un langage, listez-les en tant que valeurs séparées par des virgules (espaces facultatifs) et triez-les du plus au moins utilisé. S'il y a une longue liste, veuillez lister au moins les trois premiers. S'il n'y a pas de langage (par exemple, il s'agit d'un projet uniquement de documentation ou de test), utilisez le caractère unique « - ». Utilisez une capitalisation conventionnelle pour chaque langage, par exemple « JavaScript ».
    La plate-forme commune d'énumération (CPE) est un schéma de dénomination structuré pour les systèmes, les logiciels et les paquetages des technologies de l'information. Il est utilisé dans un certain nombre de systèmes et de bases de données pour signaler des vulnérabilités.

    Modonome is a prompt plus a set of enforcing scripts with zero runtime npm dependencies. It ships with AgentProof, a portable 16-scenario adversarial benchmark that machine-verifies all governance controls hold under attack (scoring 16/16 GOVERNED). Every arming lever defaults to off; autonomy cannot be enabled from a file the agent can write. The project targets teams that want to run autonomous coding agents under provable governance constraints rather than prompt-only promises.

  • Conditions préalables


    Le projet DOIT atteindre un badge de niveau argent. [achieve_silver]

  • Supervision du projet


    Le projet DOIT avoir un « facteur bus » de 2 ou plus. (URL requise) [bus_factor]
    Un « bus factor » (aussi connu en tant que « truck factor ») est le nombre minimum de membres du projet qui doivent disparaître soudainement d'un projet (« écrasé par un bus ») avant que le projet ne se bloque en raison du manque de personnel compétent. L'outil truck-factor peut l'estimer pour des projets sur GitHub. Pour plus d'informations, voir Évaluation du « bus factor » des dépôts Git par Cosentino et al.


    Le projet DOIT avoir au moins deux contributeurs significatifs non associés. (URL requise) [contributors_unassociated]
    Les contributeurs sont associés s'ils sont payés pour leur travail par la même organisation (en tant qu'employé ou contractuel) et si l'organisation bénéficie des résultats du projet. Les subventions financières ne comptent pas comme provenant de la même organisation si elles passent par d'autres organisations (par exemple, les subventions scientifiques versées à différentes organisations par un même gouvernement ou ONG ne rendent pas les contributeurs associés). Quelqu'un est un contributeur significatif s'il a apporté des contributions non triviales au projet au cours de la dernière année. Des exemples de bons indicateurs d'un contributeur significatif sont : écrit au moins 1 000 lignes de code, a contribué à 50 commits ou au moins 20 pages de documentation.

  • Autre


    Le projet DOIT inclure une déclaration de licence dans chaque fichier source. Cela PEUT être fait en incluant ce qui suit à l'intérieur d'un commentaire au début de chaque fichier : SPDX-License-Identifier : [expression d'une licence SPDX pour le projet]. [license_per_file]
    Cela PEUT également être fait en incluant une déclaration en langage naturel identifiant la licence. Le projet PEUT également inclure une URL stable indiquant le texte de la licence ou directement le texte complet de la licence. Notez que le critère license_location requiert que la licence du projet soit dans un emplacement standard. Voir ce didacticiel SPDX pour plus d'informations sur les expressions de licence SPDX. Notez la relation avec copyright_per_file, dont le contenu devrait généralement précéder les informations sur la licence.

 Contrôle des modifications 1/4

  • Dépôt source public sous contrôle de version


    Le dépôt source du projet DOIT utiliser un logiciel courant de contrôle de version distribué (par exemple, git ou mercurial). [repo_distributed]
    Git n'est pas spécifiquement requis et les projets peuvent utiliser un logiciel de contrôle de version centralisé (comme subversion) avec justification.

    Repository on GitHub, which uses git. git is distributed.



    Le projet DOIT identifier clairement les petites tâches qui peuvent être effectuées par des contributeurs nouveaux ou occasionnels. (URL requise) [small_tasks]
    Cette identification se fait typiquement en marquant les problèmes sélectionnés dans un outil de suivi de problèmes avec une ou plusieurs étiquettes que le projet utilise à cet effet, par exemple up-for-grabs, first-timers-only, « Small fix », microtask ou IdealFirstBug. Ces nouvelles tâches n'ont pas besoin d'ajouter des fonctionnalités ; elles peuvent améliorer la documentation, ajouter des cas de test ou toute autre chose qui aide le projet et aide le contributeur à en comprendre davantage sur le projet.


    Le projet DOIT exiger l'authentification à deux facteurs (2FA) des développeurs pour changer un dépôt central ou accéder à des données sensibles (telles que des signalements de vulnérabilités privés). Ce mécanisme 2FA PEUT utiliser des mécanismes sans mécanismes cryptographiques tels que SMS, mais cela n'est pas recommandé. [require_2FA]


    L'authentification à deux facteurs du projet (2FA) DOIT utiliser des mécanismes cryptographiques pour empêcher l'emprunt d'identité. Une 2FA basée sur un service de messages courts (SMS), par elle-même, ne satisfait PAS à ce critère, car elle n'est pas chiffrée. [secure_2FA]
    Un mécanisme 2FA qui répond à ce critère serait une application de mot de passe à usage unique basé sur le temps (TOTP) qui génère automatiquement un code d'authentification qui change après un certain laps de temps. Notez que GitHub prend en charge TOTP.

 Qualité 2/7

  • Normes de codage


    Le projet DOIT documenter ses exigences en matière de revue de code, y compris la façon dont la revue de code est menée, ce qui doit être vérifié et ce qui est requis pour être acceptable. (URL requise) [code_review_standards]
    Voir aussi two_person_review et contribution_requirements.


    Le projet DOIT avoir au moins 50% de toutes les modifications proposées revues avant la sortie par une personne autre que l'auteur, afin de déterminer s'il s'agit d'une modification valable et sans problèmes connus qui risqueraient de s'opposer à son inclusion. [two_person_review]

  • Système de construction opérationnel


    Le projet DOIT avoir une construction reproductible. Si aucune construction ne se produit (par exemple, les langages de script où le code source est utilisé directement au lieu d'être compilé), sélectionnez « non applicable » (N/A). (URL requise) [build_reproducible]
    Une construction reproductible signifie que plusieurs parties peuvent refaire indépendamment le processus de génération d'informations à partir de fichiers source et obtenir exactement le même résultat bit-à-bit. Dans certains cas, cela peut être résolu en forçant un ordre de tri. Les développeurs JavaScript peuvent envisager d'utiliser npm shrinkwrap et webpack OccurenceOrderPlugin. Les utilisateurs GGC et clang peuvent trouver l'option -frandom-seed utile. L'environnement de construction (y compris le jeu d'outils) peut souvent être défini pour les parties externes en spécifiant le hachage cryptographique d'un conteneur spécifique ou d'une machine virtuelle qu'ils peuvent utiliser pour la reconstruction. Le projet de construction reproductible dispose de documentation sur la façon de le faire.

  • Suite de tests automatisée


    Une suite de tests DOIT être invocable d'une manière standard pour ce langage. (URL requise) [test_invocation]
    Par exemple, « make check », « mvn test » ou « rake test » (Ruby).

    Modonome is a Node.js/JavaScript project. The standard way to invoke tests in Node.js projects is:

    npm test
    Modonome Implementation:

    In package.json:

    "test": "node --test tests/*.test.mjs"
    This follows the Node.js standard convention:

    npm test is the standard npm command for running tests
    Uses Node.js built-in test runner (node --test) - the native, FLOSS testing approach
    No external test framework required (no Jest, Mocha, or other dependencies)
    Standard Invocation:

    npm test # Runs the standard test suite
    npm run verify # Comprehensive verification (includes tests + other checks)
    Documentation:

    README.md (line 192): Documents npm run verify which includes tests
    CONTRIBUTING.md (lines 14-20): "Local checks: npm run verify"
    package.json: Shows npm test script for direct test execution
    This follows the npm/Node.js standard where npm test is the conventional way to run tests for JavaScript projects, exactly as specified in the npm documentation.

    URL: https://github.com/nateshpp/modonome/blob/main/package.json



    Le projet DOIT utiliser une intégration continue, où le code nouveau ou modifié est fréquemment intégré dans un dépôt de code central et des tests automatisés sont exécutés sur le résultat. (URL requise) [test_continuous_integration]
    Dans la plupart des cas, cela signifie que chaque développeur qui travaille à plein temps sur le projet intègre son code au moins tous les jours.

    Justification:

    Modonome implements a comprehensive continuous integration (CI) system:

    1. Central Repository:

    GitHub repository: https://github.com/nateshpp/modonome
    All code changes integrated through pull requests
    2. Automated CI Pipeline (.github/workflows/ci.yml):

    Runs on every push to main and all pull requests:

    jobs:
    verify:
    - Drift guard validation
    - Style check (from trusted base-branch copy)
    - Automated tests (npm test)
    - Published artifact verification
    - AgentProof governance benchmark (16/16 scenarios)

    ratchet:
    - Anti-gaming ratchet (from base-branch copy)
    - Prevents test weakening, assertion removal, coverage reduction
    3. Required Checks Before Merge:

    ✅ All status checks must pass
    ✅ Code owner review required (CODEOWNERS)
    ✅ Branch protection enforced on main
    ✅ Tests cannot be merged if weakened
    4. Frequent Integration:

    Recent commits: June 25, 2026 (within 5 days)
    Recent merged PRs: #9 and #10 (2026-06-25)
    Active development cycle with regular integrations
    5. Test Automation Coverage:

    npm run check:drift # Config consistency
    npm run check:style # Code formatting
    npm test # Unit tests
    npm run agentproof # Governance benchmark (16/16)
    npm pack --dry-run # Artifact verification
    6. CI/CD Documentation:

    GitHub Actions Workflow: .github/workflows/ci.yml
    Status Badges: README.md displays CI status
    Branch Protection Rules: Enforced on GitHub
    Evidence:

    README.md line 28: CI badge showing status
    .github/workflows/ci.yml: Complete workflow configuration
    Recent PR merges showing automated test passage
    Required checks preventing merge of failing tests
    URL: https://github.com/nateshpp/modonome/blob/main/.github/workflows/ci.yml

    This is a fully-implemented CI/CD system where code changes are automatically tested on integration, meeting and exceeding the "SUGGESTED" criterion.



    Le projet DOIT avoir une ou des suites de tests automatisées FLOSS qui fournissent une couverture d'instructions d'au moins 90% s'il existe au moins un outil FLOSS qui peut mesurer ce critère dans le langage sélectionné. [test_statement_coverage90]


    Le projet DOIT avoir une ou des suites de tests automatisées FLOSS qui fournissent une couverture de branche d'au moins 80% s'il existe au moins un outil FLOSS qui peut mesurer ce critère dans le langage sélectionné. [test_branch_coverage80]

 Sécurité 0/5

  • Utiliser de bonnes pratiques de base de cryptographie

    Notez que certains logiciels n'ont pas besoin d'utiliser des mécanismes cryptographiques. Si votre projet produit un logiciel qui (1) inclut ou active la fonctionnalité de chiffrement, et (2) peut être publié des États-Unis (US) vers l'extérieur des États-Unis ou vers un citoyen autre qu'américain, vous pouvez être légalement obligé à faire quelques étapes supplémentaires. En règle générale, cela implique simplement l'envoi d'un email. Pour plus d'informations, consultez la section sur le chiffrement de Comprendre la technologie Open Source et les contrôles à l'exportation américains .

    Le logiciel produit par le projet DOIT supporter des protocoles sécurisés pour toutes ses communications réseau, tels que SSHv2 ou ultérieur, TLS1.2 ou ultérieur (HTTPS), IPsec, SFTP et SNMPv3. Les protocoles non sûrs tels que FTP, HTTP, telnet, SSLv3 ou antérieur, et SSHv1 DOIVENT être désactivés par défaut et uniquement activés si l'utilisateur le configure spécifiquement. Si le logiciel produit par le projet ne prend pas en charge les communications réseau, sélectionnez « non applicable » (N/A). [crypto_used_network]


    Le logiciel produit par le projet DOIT, s'il prend en charge ou utilise TLS, prendre en charge au moins TLS version 1.2. Notez que le prédécesseur de TLS s'appelait SSL. Si le logiciel n'utilise pas TLS, sélectionnez « non applicable » (N/A). [crypto_tls12]

  • Livraison sécurisée contre les attaques man-in-the-middle (MITM)


    Le site Web du projet, le dépôt (s'il est accessible via le Web) et le site de téléchargement (si séparé) DOIVENT inclure des en-têtes clés de durcissement avec des valeurs non admises. (URL requise) [hardened_site]
    Notez que GitHub et GitLab sont connus pour le faire. Des sites tels que https://securityheaders.com/ peuvent le vérifier rapidement. Les en-têtes clés de durcissement sont : Content Security Policy (CSP), HTTP Strict Transport Security (HSTS), X-Content-Type-Options (comme « nosniff ») et X-Frame-Options. Les sites Web complètement statiques sans possibilité de se connecter à travers les pages Web peuvent éventuellement omettre certains entêtes de durcissement avec moins de risques, mais il n'existe aucune manière fiable de détecter ces sites, donc nous exigeons ces en-têtes mêmes pour les sites complètement statiques.

  • Autres problèmes de sécurité


    Le projet DOIT avoir effectué une évaluation de la sécurité au cours des 5 dernières années. Cette revue DOIT prendre en considération les exigences de sécurité et les limites de sécurité. [security_review]
    Cela PEUT être fait par les membres du projet et/ou une évaluation indépendante. Cette évaluation PEUT être soutenue par des outils d'analyse statiques et dynamiques, mais il doit aussi y avoir une revue par des humains pour identifier les problèmes (en particulier dans la conception) que les outils ne peuvent pas détecter.


    Des mécanismes de durcissement DOIVENT être utilisés dans le logiciel produit par le projet afin que les défauts du logiciel soient moins susceptibles d'entraîner des vulnérabilités de sécurité. (URL requise) [hardening]
    Les mécanismes de durcissement peuvent inclure des en-têtes HTTP comme Content Security Policy (CSP), des options de compilation pour atténuer les attaques (telles que -fstack-protector) ou des options de compilation pour éliminer les comportements indéfinis. Pour nos besoins, le principe de plus faible privilège n'est pas considéré comme un mécanisme de durcissement (le principe de plus faible privilège est important, mais séparé).

 Analyse 2/2

  • Analyse dynamique de code


    Le projet DOIT appliquer au moins un outil d'analyse dynamique à tout candidat pour une version majeure du logiciel produit par le projet avant sa sortie. [dynamic_analysis]
    Un outil d'analyse dynamique examine le logiciel en l'exécutant avec des entrées spécifiques. Par exemple, le projet PEUT utiliser un outil de fuzzing (par exemple, American Fuzzy Lop) ou un scanner d'application Web (par exemple, OWASP ZAP ou w3af). Dans certains cas, le projet OSS-Fuzz peut être prêt à appliquer des tests de fuzzing à votre projet. Aux fins de ce critère, l'outil d'analyse dynamique doit varier les entrées d'une manière ou d'une autre pour rechercher différents types de problèmes ou être une suite de test automatisée avec au moins 80% de couverture de branche. La page Wikipedia sur l'analyse dynamique et la page OWASP sur le fuzzing identifient certains outils d'analyse dynamique. Le ou les outils d'analyse PEUVENT être axés sur la recherche de vulnérabilités de sécurité, mais cela n'est pas nécessaire.

    Yes - Comprehensive automated test suite, but coverage not measured

    Dynamic Analysis Infrastructure:

    1. Automated Test Suite (11 test files)

    The project has extensive dynamic analysis through automated testing:

    tests/cli-dispatch.test.mjs - CLI command routing
    tests/arming.test.mjs - Arming/autonomy enablement
    tests/metrics.test.mjs - Metrics tracking
    tests/tick.test.mjs - Tick/iteration logic
    tests/run-log.test.mjs - Execution logging
    tests/prompt.test.mjs - Prompt composition
    tests/ratchet.test.mjs - Anti-gaming ratchet
    tests/packet.test.mjs - Knowledge packet handling
    tests/config.test.mjs - Config validation & migration
    tests/dry-run.test.mjs - Dry-run execution
    tests/e2e.test.mjs - End-to-end scenarios
    Total: 1,142 lines of test code

    1. Test Coverage Examples

    From tests/config.test.mjs:

    Valid config validation
    Invalid config rejection
    Safe template defaults verification
    Work-item schema validation
    YAML parser edge cases
    Migration path testing
    Arming logic (env var + config requirements)
    CLI dispatch routing
    Dry-run functionality
    3. Test Execution in CI/CD

    From package.json:

    "test": "node --test tests/*.test.mjs"
    "verify": "npm run check:drift && npm run check:style && npm test && npm run agentproof"
    All tests must pass before merge.

    1. Node.js Native Test Runner

    Using node:test (Node.js native, no external dependencies):

    import { test } from "node:test";
    import assert from "node:assert/strict";
    Gap: Code Coverage Not Measured

    ⚠️ Missing Coverage Tool - No code coverage measurement configured:

    No nyc (Istanbul)
    No c8 (V8 coverage)
    No coverage threshold enforcement
    This means:

    Tests are running dynamically with varied inputs ✅
    But we cannot verify the 80% branch coverage threshold ❓
    Recommendation to Fully Satisfy [dynamic_analysis]:

    Add code coverage measurement with c8:

    npm install --save-dev c8
    Update package.json:

    {
    "scripts": {
    "test": "node --test tests/.test.mjs",
    "test:coverage": "c8 --all --lines=80 --branches=80 node --test tests/
    .test.mjs"
    }
    }
    Then run in CI to verify 80%+ coverage:

    npm run test:coverage
    Assessment:

    ✅ Dynamic Analysis Present - Comprehensive automated test suite with 1,142 lines of test code
    ✅ Tests Execute with Varied Inputs - Tests exercise valid/invalid configs, CLI commands, arming logic, migrations
    ⚠️ Coverage Not Verified - Without coverage tool, cannot confirm 80%+ branch coverage threshold

    Summary:

    The project has excellent dynamic analysis through automated testing. Adding a code coverage tool (c8 or nyc) with an 80% threshold would formally satisfy this SUGGESTED criterion and provide confidence in test effectiveness.



    Le projet DEVRAIT inclure de nombreuses assertions à l'exécution dans le logiciel qu'il produit, et vérifier ces assertions lors d'une analyse dynamique. [dynamic_analysis_enable_assertions]
    Ce critère ne suggère pas d'activer les assertions en production ; c'est entièrement au projet et à ses utilisateurs de le décider. L'objectif de ce critère est plutôt d'améliorer la détection des défauts lors de l'analyse dynamique avant le déploiement. L'activation des assertions en production est complètement différente de l'activation des assertions pendant l'analyse dynamique (comme les tests). Dans certains cas, il est extrêmement imprudent d'activer les assertions en production (en particulier dans les composants à haute intégrité). Il existe de nombreux arguments contre l'activation des assertions en production, par exemple, les bibliothèques ne devraient pas faire échouer les appelants, leur présence peut provoquer le rejet par les magasins d'applications et/ou l'activation d'une assertion en production peut exposer des données privées telles que des clés privées. Attention, dans de nombreuses distributions Linux, NDEBUG n'est pas défini, donc assert() sera activé par défaut en C/C++ pour la production dans ces environnements. Il peut être important d'utiliser un mécanisme d'assertion différent ou de définir NDEBUG pour la production dans ces environnements.

    Answer: Yes - Comprehensive assertions enabled during testing, disabled in production

    Assertion Usage in Testing:

    1. Strict Assertion Mode

    All test files use Node.js strict assertions:

    import assert from "node:assert/strict";
    From tests/config.test.mjs:

    assert.deepEqual(validateConfig(readJson(f)), [], expected valid: ${f});
    assert.ok(validateConfig(readJson(f)).length > 0, expected invalid: ${f});
    assert.equal(cfg.autonomy_enabled, false);
    assert.equal(cfg.dry_run, true);
    assert.equal(cfg.auto_merge, false);
    2. Assertion Types in Use

    assert.equal(actual, expected, message) // Strict equality
    assert.deepEqual(actual, expected, message) // Deep equality (objects/arrays)
    assert.ok(value, message) // Truthy check
    assert.throws(fn, error, message) // Exception thrown
    assert.doesNotThrow(fn, message) // No exception thrown
    3. Coverage Areas with Assertions

    From test files:

    Config validation: Valid/invalid configurations tested with deep equality checks
    Arming logic: Strict checks on autonomy enablement conditions
    CLI dispatch: Assertions on command routing
    Template defaults: Verification that safe defaults are in place
    Migrations: Path validation and state assertions
    Schema compliance: Work-item validation with detailed assertions
    4. Test Execution Configuration

    From package.json:

    "test": "node --test tests/*.test.mjs"
    Node.js runs tests with full assertion checking enabled. No production assertions means:

    Testing: ✅ All assertions active
    Production: ✅ No assertion overhead
    5. Strict Mode for Maximum Fault Detection

    Using assert/strict (not assert) provides:

    Stricter equality comparisons
    Better error messages
    Fails immediately on assertion failure
    This maximizes fault detection during dynamic analysis.

    Production Separation:

    The project cleanly separates testing from production:

    Context Assertions Configuration
    Testing ✅ Full assertions node:assert/strict
    Production ✅ None No assertion imports
    Source code No assertions Pure functional logic
    Assessment:

    ✅ Assertions Enabled in Dynamic Analysis - Comprehensive strict assertions in all 11 test files
    ✅ Disabled in Production - No assertion overhead in production code
    ✅ 1,142 Lines of Assertion Tests - Extensive fault detection during testing
    ✅ Zero Production Risk - Assertions only in test files, never in shipped code

    Summary:

    The project excels at this SUGGESTED criterion. It uses strict Node.js assertions extensively during dynamic analysis (testing) while keeping production code clean of assertion overhead. This enables maximum fault detection during testing without impacting production performance or reliability.



Ces données sont disponibles sous la licence Community Data License Agreement – Permissive, Version 2.0 (CDLA-Permissive-2.0). Cela signifie qu'un destinataire de données peut partager les données, avec ou sans modifications, à condition que le destinataire de données rende disponible le texte de cet accord avec les données partagées. Veuillez créditer nateshpp et les contributeurs du badge des meilleures pratiques de la OpenSSF.

Soumission du badge du projet appartenant à : nateshpp.
Soumission créée le 2026-06-24 16:08:26 UTC, dernière mise à jour le 2026-06-30 14:05:18 UTC.