主要技术内容
本文件规定了基于软件依赖的开源软件综合质量评估框架与实施流程、软件依赖质量模型及指标说明、基于软件依赖图谱的二级指标聚合、综合质量计算与定级。基于依赖图谱的软件综合质量评估旨在量化分析依赖方引入被依赖方所产生的技术价值与潜在风险。本文件确立的评估框架适用于单一软件依赖的质量评价，亦适用于包含多级依赖的被测项目的整体供应链质量评价。
本文件适用于指导软件开发、测试、运维与供应链安全管理人员对单一软件依赖关系及被测项目整体的供应链质量进行自动化评估与审核，也可为第三方检测机构开展软件供应链安全与质量测评提供依据。
适用范围
本文件规定了基于软件依赖的开源软件综合质量评估框架与实施流程、软件依赖质量模型及指标说明、基于软件依赖图谱的二级指标聚合、综合质量计算与定级。基于依赖图谱的软件综合质量评估旨在量化分析依赖方引入被依赖方所产生的技术价值与潜在风险。本文件确立的评估框架适用于单一软件依赖的质量评价，亦适用于包含多级依赖的被测项目的整体供应链质量评价。
本文件适用于指导软件开发、测试、运维与供应链安全管理人员对单一软件依赖关系及被测项目整体的供应链质量进行自动化评估与审核，也可为第三方检测机构开展软件供应链安全与质量测评提供依据。
是否包含专利
否
