Slsa

SBOM и SLSA: Как защитить среду разработки от атак на цепочку поставок программного обеспечения