Scorecards 2.0: Sicherheitsrisiken in Open-Source-Software a