互联网安全中心（CIS）发布了针对PostgreSQL 17的安全基准，旨在提升其部署安全性。该基准提供了安装、权限、日志和用户访问等方面的配置建议和安全检查清单，包含200多页的描述和示例代码，帮助用户验证配置以确保符合安全标准。

开放源代码安全基金会发布了《开放源代码项目安全基准》，为开源维护者提供安全指导。该基准根据项目成熟度分为三个级别，涵盖访问控制和构建发布等领域，旨在帮助不同规模的项目满足安全需求。维护者需共同承担安全责任，基准将定期更新以反映最佳实践。