Build provenance och SLSA-tänk – kunna svara på hur en binär blev byggd
Build provenance handlar om att kunna visa vilka källor, verktyg och steg som producerade en artefakt och därmed göra leveranskedjan svårare att manipulera i det tysta.
Läs artikeln