in-toto/in-toto
این فریم‌ورک برای حفاظت از تمامیت زنجیره تأمین نرم‌افزار طراحی شده است. ️
کاربرد:
این ابزار به تو اجازه می‌دهد تا مراحل مختلف تولید نرم‌افزار — از کدنویسی تا انتشار — را ثبت، کنترل و تأیید کنی، تا مطمئن بشی هیچ مرحله‌ای دستکاری نشده.
در چه شرایطی بهتره استفاده شود؟
وقتی که امنیت زنجیره تأمین برات مهمه، مخصوصاً در پروژه‌های بزرگ با چندین توسعه‌دهنده، سیستم‌های CI/CD، یا زمانی که نیاز داری مراحل ساخت و تحویل نرم‌افزارت را به صورت شفاف و قابل تأیید مدیریت کنی.
چند مثال از موارد استفاده:
- تأیید اینکه کد قبل از بیلد، واقعاً توسط توسعه‌دهنده مجاز تأیید شده باشه.
- اطمینان از اینکه بیلد با پیکربندی مشخصی انجام شده و هیچ ابزار مخربی دخیل نبوده.
- ثبت تمام مراحل تست، بیلد و استقرار به صورت غیرقابل تغییر.
- استفاده در محیط‌های دولتی یا مالی که الزامات امنیتی بالایی دارند.
- ##supply
- ##software
- ##in
- ##devsecops
- ##ci
- ##open
- ##secure
- ##trusted
- ##code
- ##software