Skip to content
使用透明日志捕获恶意包发布
blog.trailofbits.com | 博客 | #supply-chain | #threat-detection | #sigstore | #rekor | #transparency-log | #tuf | #package-security
摘要
Trail of Bits 正将 Sigstore 的 rekor-monitor 打磨至生产可用，新增 Rekor v2 日志支持、证书校验与 TUF 集成，帮助包维护者及时发现透明日志中的篡改与签名身份被滥用迹象。
- 发布时间
- 收录时间