Google предложил SLSA для защиты от вредоносных изменений в процессе разработки

[[Ботя]]

Компания Google представила фреймворк SLSA (Supply-chain Levels for Software Artifacts), в котором обобщён имеющийся опыт по защите инфраструктуры разработки от атак, осуществляемых на стадии написания кода, тестирования, сборки и распространения продукта.

Подробнее...