构建是绿灯，可那个库是谁加进来的

用清单、签名与来源证明产物

중급 · 课时 14 · 实验 4

开始实验

课程大纲

参考文档

• 官方文档 · slsa.dev · levels
• 官方文档 · slsa.dev · provenance
• 官方文档 · docs.sigstore.dev · overview
• 官方文档 · cyclonedx.org · overview
• 官方文档 · spdx.github.io · package information
• 官方文档 · ossf.github.io · osv schema