資安供應鏈安全:用 SLSA、SBOM 與 Sigstore 守護 production artifact
在 xz、npm typosquat 與 build poisoning 之後,供應鏈攻擊已成為最常見的攻擊向量。 SLSA + SBOM + Sigstore 這三個開放標準的組合,能讓你證明 artifact 是從哪、用什麼、 由誰建置出來的。
Duy Tran10 分鐘Tag
#sbom
1 個項目
文章 (1)
資安Duy Tran10 分鐘課程 (0)
找不到結果
資安Duy Tran10 分鐘