软件供应链安全实战：从SolarWinds到XZ后门，构建可信的CI/CD流水线 深入解析软件供应链安全的攻击类型与防御框架，涵盖SLSA成熟度模型、Sigstore无密钥签名、以及构建可信CI/CD流水线的完整工程实践。 DevOps工具链 2026年10月08日 0 点赞 0 评论 15 浏览
软件供应链安全工程：从 SLSA、Sigstore 到 SBOM 的生产实践 深入解析软件供应链安全三大核心框架：SLSA分级溯源体系、Sigstore透明签名基础设施、SBOM软件物料清单的生产工程落地实践，包含完整CI/CD管道集成示例与合规最佳实践。 Web安全 2026年10月02日 0 点赞 0 评论 66 浏览
