オープンソースプロジェクトのセキュリティを1発で自動評価してくれる「Security Scorecards」が登場