https://shenxianpeng.dev/tags/witness/Recent content in Witness on 公众号「沈显鹏」Hugo -- gohugo.iozh-cnxianpeng.shen@gmail.com (沈显鹏)xianpeng.shen@gmail.com (沈显鹏)Copyright © 2017–2026 Xianpeng Shen. All rights reserved.Sat, 02 Dec 2023 00:00:00 +0000https://shenxianpeng.dev/posts/2023/supply-chain-security/Sat, 02 Dec 2023 00:00:00 +0000xianpeng.shen@gmail.com (沈显鹏)https://shenxianpeng.dev/posts/2023/supply-chain-security/本文介绍如何使用 SLSA 与 Witness 在 GitHub 与非 GitHub 项目中实现软件供应链安全，以提升软件开发与部署流程的安全性。https://shenxianpeng.dev/posts/2023/witness-and-slsa/Thu, 30 Nov 2023 00:00:00 +0000xianpeng.shen@gmail.com (沈显鹏)https://shenxianpeng.dev/posts/2023/witness-and-slsa/本文介绍了 Witness 的概念、工作原理以及如何使用 Witness 来生成和验证软件工件的来源，强调了其在提高软件供应链安全性方面的重要性。