非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Homebrew构建溯源初探

blog.trailofbits.com | 博客 | #open-source | #cryptography | #supply-chain-security | #slsa | #homebrew | #build-provenance

摘要

Trail of Bits与Alpha-Omega、OpenSSF合作为Homebrew引入构建溯源：homebrew-core现已对所有官方CI构建的bottle做密码学认证，可通过brew verify验证，兼容SLSA Build L2。
发布时间
收录时间

原文 ↗

相关内容

  1. 为 Homebrew 添加构建溯源 (blog.trailofbits.com)
  2. 1Password 的 AI 补丁基准测试存在误导性 (blog.trailofbits.com)
  3. Trail of Bits 如何帮助验证你的 Signal 聊天记录的完整性 (blog.trailofbits.com)
  4. 关于 AWS Nitro Enclaves 的几点说明：KMS 集成 (blog.trailofbits.com)
  5. 用SLSA框架保护软件供应链 (blog.trailofbits.com)
  6. 我们对Homebrew的安全审计 (blog.trailofbits.com)

返回