guac

GUAC: 理解制品构成图 注意： GUAC 正在积极开发中——如果你有兴趣贡献，请查看贡献指南。GUAC 是 OpenSSF 在供应链完整性工作组下的孵化项目。 理解制品构成图 GUAC 将软件安全元数据聚合到一个高保真图数据库中——规范化实体身份并映射它们之间的标准关系。查询该图可以推动更高级别的组织成果，如审计、策略、风险管理，甚至开发者辅助。 从概念上讲，GUAC 占据软件供应链透明度逻辑模型中的“聚合与合成”层： GUAC 能回答的一些问题示例包括：...