Adopt OSSF Security Insights 1.0 specification

OSSF Security Insights 1.0 specification was recently-ish announced. It defines a standard YAML file to declare a project's security processes

Adopting this specification

#todo: How exactly would LoopBack adopt this specification?

Existing implementations

• Jaegar (PR, file)

Comparisons

#todo: Add comparisons between similar standards such as:

• Security.txt
• security-README
• OpenSSF Project Security Information Specification
• others?

References

• https://openssf.org/blog/2023/10/11/openssf-introduces-the-specification-security-insights-1-0/
• https://github.com/ossf/security-insights-spec

まず OSSF Security Insights 1.0 仕様と、リンクされている Jaeger の SECURITY-INSIGHTS.yml の例を読みます。関連する security.txt、security-README、LoopBack のセキュリティ issue の参照を確認し、その後、LoopBack が仕様をどのように採用するかを定義し、類似する標準との比較を文書化します。