Featured image of post SBOM与SLSA:保护开发环境免受软件供应链攻击的方法

SBOM与SLSA:保护开发环境免受软件供应链攻击的方法

GitHub Actions与CI/CD中供应链防御的完整指南。从SolarWinds事件的教训出发,深入解析SBOM(SPDX/CycloneDX)的生成与管理、SLSA的4个等级,以及如何通过Sigstore实现签名验证。