Reproducible Builds zur Absicherung von Open-Source-Supply-Chains mit Zero Trust #ds26
media.ccc.de · 47:29 · Watch on YouTube
SLSA provenance와 Zero Trust 검증을 적용한 재현 가능한 빌드를 사용하면 미러, 서명 또는 유지관리자를 암묵적으로 신뢰하는 대신 바이너리가 예상된 소스와 빌드 파이프라인에서 나왔음을 증명할 수 있습니다.