软体安全评估工具GUAC现成为OpenSSF旗下专案