Stacklok 发布 Frizbee：一种为软件标签生成校验和的安全验证工具
由 Kubernetes 联合创始人创办的 Stacklok 公司推出了名为 Frizbee 的新工具，旨在解决软件供应链中版本验证的难题。该工具的核心机制是接收一个版本标签（如 Docker 或 Git 标签），并返回其对应的加密校验和。...
标签索引
软件供应链安全
这个标签下有 2 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
开源依赖的残酷真相：没人对你的供应链安全负责
本文作者以Rust社区为例，尖锐地剖析了开源软件供应链安全的现状与困境。文章指出，通过命名空间或强制代码匹配等技术手段试图彻底解决恶意依赖（如Typosquatting）攻击，往往治标不治本且难以落地。核心论点在于：尽管Rust等技术流行，...