2026年软件供应链安全的新战场：从SBOM到持续验证体系
深入分析2026年软件供应链安全的最新发展，涵盖从SBOM到持续验证体系的演变、运行态行为基线和AI驱动异常检测等前沿技术。
SLSA
软件供应链安全工程：从 SLSA、Sigstore 到 SBOM 的生产实践
深入解析软件供应链安全三大核心框架：SLSA分级溯源体系、Sigstore透明签名基础设施、SBOM软件物料清单的生产工程落地实践，包含完整CI/CD管道集成示例与合规最佳实践。
软件供应链安全实战：从SolarWinds到XZ后门，构建可信的CI/CD流水线
深入解析软件供应链安全的攻击类型与防御框架，涵盖SLSA成熟度模型、Sigstore无密钥签名、以及构建可信CI/CD流水线的完整工程实践。
