ICode9

随着软件供应链攻击浪潮愈演愈烈，Google 发布了一系列指南来确保软件包的完整性，旨在防止影响软件供应链的未经授权的代码修改。新的 Google SLSA 框架（Supply-chain Levels for Software Artifacts 软件构件的供应链级别）通过识别 CI/CD 流水线中的问题并减小影响，为企业实现更安全的