1. 证明:PyPI新一代签名机制 博客 | 2024-11-14 14:00 | blog.trailofbits.com | 原文 ↗ | #supply-chain | #pypi | #python
2. 用SLSA框架保护软件供应链 博客 | 2024-10-01 13:00 | blog.trailofbits.com | 原文 ↗ | #supply-chain | #open-source | #pypi