Linux基金会宣布免费sigstore签名服务，以确认软件的来源和真实性

sigstore 使所有开源社区能够签署他们的软件，并结合了来源、完整性和可发现性，以创建一个透明和可审计的软件供应链。

2021-03-11 10:17:56 1472

Linux基金会 开源软件 签名服务 开源大学