Skip to content
为 Homebrew 添加构建溯源
blog.trailofbits.com | 博客 | #ci-cd | #macos | #supply-chain-security | #slsa | #homebrew | #build-provenance | #open-source-security | #package-managers
摘要
Trail of Bits 与 Alpha-Omega、OpenSSF 合作启动为期六个月的项目，为 homebrew-core 引入密码学可验证的 SLSA Build L2 构建溯源，让用户和企业能够证明软件包来自 Homebrew 官方 CI/CD，以遏制针对供应链薄弱环节的攻击。
- 发布时间
- 收录时间