In-toto: A framework to secure the integrity of software supply chains2 months agohttps://in-toto.io/In-toto 确保软件产品从启动到最终用户安装的整个过程的完整性。它提供了关于执行步骤、执行者以及执行顺序的透明度。这是一个用于在软件供应链中实施的开放、可扩展的元数据标准。