Skip to content
P
非影
精选
最新
漏洞
研究
工具
主题
来源
搜索
搜索
English
面向安全从业者的中英双语安全研究与漏洞情报精选。
宣布 sigstore-python 稳定版发布
blog.trailofbits.com
| 博客 |
#supply-chain
|
#open-source
|
#cryptography
|
#python
|
#code-signing
摘要
Trail of Bits 宣布 sigstore-python 首个稳定版发布——这是一款由 Google 开源安全团队(GOSST)资助的 Sigstore 客户端,提供易用且达到参考质量的 CLI 与 Python API,把复杂的密码学细节抽象掉,只留下签名与验证两个开发者熟悉的基本操作。
发布时间
2023-01-13 15:00
收录时间
2026-07-03 04:02
原文 ↗
相关内容
CrowdStrike 扩展端点安全,拦截软件供应链攻击
(crowdstrike.com)
From DEF CON Research to Automated Supply Chain Defense, finding npx confusion vulnerabilities with npxconfuse
(lab.ctbb.show)
1Password 的 AI 补丁基准测试具有误导性
(blog.trailofbits.com)
Trail of Bits 如何帮助验证你的 Signal 聊天记录的完整性
(blog.trailofbits.com)
关于 AWS Nitro Enclaves 的几点说明:KMS 集成
(blog.trailofbits.com)
为 Sigstore 构建密码学敏捷性
(blog.trailofbits.com)
返回