時間：2022-04-13 17:00:02 | 來源：行業(yè)動態(tài)
時間：2022-04-13 17:00:02 來源：行業(yè)動態(tài)
對軟件供應鏈的正確保護，當然不可能只靠在固定時間點上對DevSecOps CI/CD管道進行部署掃描。在包括谷歌、Linux基金會、Red Hat以及普渡大學在內的各合作伙伴的支持和幫助下，sigstore結合開發(fā)者、軟件維護人員、軟件包管理人員以及安全專家的實際需求整理出一套高質量工具集合。它能夠處理數(shù)字簽名、驗證并記錄數(shù)據(jù)以供透明審計，從而更安全地分發(fā)并使用各類簽名軟件。Sigstore的目標是為每位用戶提供免費且透明的監(jiān)管鏈跟蹤服務。目前sigstore服務作為一項非營利性的公益服務運行，持續(xù)為各方提供軟件簽名支持。關鍵詞：
在線咨詢
