Google推出软件供应链安全框架

Google近日推出一个软件供应链安全框架——SLSA，描述其为“用于确保整个软件供应链中软件工件完整性的端到端框架”，目标是改善软件行业安全状况，尤其是开源软件，以抵御最紧迫的完整性威胁。虽然目前只是一套指导方针，但Google预计其最终将提供可执行的最佳实践。