WeHack BBS
in-toto: A framework to secure the integrity of software supply chains - 可打印的版本

+- WeHack BBS (https://bbs.wehack.space)
+-- 版块: 计算机技术 (https://bbs.wehack.space/forum-5.html)
+--- 版块: 网络技术与信息安全讨论区 (https://bbs.wehack.space/forum-7.html)
+--- 主题: in-toto: A framework to secure the integrity of software supply chains (/thread-176.html)



in-toto: A framework to secure the integrity of software supply chains - vimacs - 07-28-2020

现代的软件常常依赖大量来自不同项目的库,因此供应链安全的问题很严重。今天我无意中搜到了 in-toto (https://in-toto.io) 这个软件,看它的介绍是针对这个问题的。