自动实现 NIST SSDF 合规:JFrog AppTrust 中策略即代码的技术指南

JFrog 技术指南：在 AppTrust 中用 Open Policy Agent 的 Rego 把 NIST SSDF 要求写成策略即代码，自动校验 SBOM 证明、安全编码与构建来源等证据，让合规在原生的流水线中执行，而非依赖电子表格。