SLSA

查閱軟體供應鏈完整性的框架

前往 SLSA 官方網站

這是什麼

SLSA 提供軟體供應鏈安全框架，透過層級與來源證明要求，描述建置和來源相關控制。

適合怎麼用

規劃發行證據時，可對照各 level 與 provenance 文件，整理現有建置流程能證明的內容。

CycloneDX

以標準格式描述軟體與系統構成

  • security
  • dependencies

研究

OSV

查找與套件版本相關的漏洞記錄

  • security
  • dependencies

研究