1. 状态分歧导致未经授权的访问 博客 | 2026-08-25 11:00 | blog.trailofbits.com | 原文 ↗ | #web3 | #access-control | #vulnerability
2. SLSA 的秘密武器:以智能体 AI 的速度践行 DevGovOps 博客 | 2026-08-05 13:15 | jfrog.com | 原文 ↗ | #ai-security | #supply-chain | #compliance
3. 软件供应链安全:守护从提交到生产的全链路 博客 | 2026-06-23 07:00 | bugbunny.ai | 原文 ↗ | #supply-chain | #devsecops | #ci-cd
4. 证明:PyPI新一代签名机制 博客 | 2024-11-14 14:00 | blog.trailofbits.com | 原文 ↗ | #supply-chain | #pypi | #python
5. 用SLSA框架保护软件供应链 博客 | 2024-10-01 13:00 | blog.trailofbits.com | 原文 ↗ | #supply-chain | #open-source | #pypi