in-toto

in-toto in-toto は、ソフトウェアサプライチェーンの整合性を保護するためのフレームワークを提供します。チェーン内の各タスクが計画どおりに、権限のある担当者のみによって実行され、製品が転送中に改ざんされないことを検証することで、これを実現します。 in-toto では、プロジェクトオーナー が レイアウト（layout） を作成する必要があります。レイアウトには、ソフトウェアサプライチェーンの ステップ（step） の順序と、これらのステップを実行する権限を持つ 実行担当者（functionary） が一覧表示されます。 実行担当者がステップを実行すると、in-toto...