Stacklok 发布 Frizbee：一种为软件标签生成校验和的安全验证工具

由 Kubernetes 联合创始人创办的 Stacklok 公司推出了名为 Frizbee 的新工具，旨在解决软件供应链中版本验证的难题。该工具的核心机制是接收一个版本标签（如 Docker 或 Git 标签），并返回其对应的加密校验和。通过建立人类可读标签与机器可读哈希值之间的确定性链接，Frizbee 能够帮助开发者自动验证制品的完整性，防止在构建和部署过程中被篡改。在近期 xz-utils 等供应链安全事件频发的背景下，这种确保构建可复现性和来源可信的工具显得尤为关键。