GitHub 启动 SLSA 构建 3 级安全, 并配有完整代码到云层的可追踪性

GitHub发布新的API和文物追踪工具,使企业能够通过加密验证的生产部署从源代码中追踪软件. (多读)