Google 开源 GUAC，又一个保护软件供应链的项目

自从去年年底 Log4j 漏洞被发现以来，软件供应链的安全问题就是目前很多企业和政府组织非常重视的问题。 此前 Google 就已经针对软件供应链的安全开源了一个名为 SLSA（Supply chain Levels for Software Artifacts）的框架，这是一个新的端到端框架，Go

本文链接