https://shenxianpeng.dev/zh-cn/tags/slsa/Recent content in SLSA on 公众号「沈显鹏」Hugo -- gohugo.iozh-cnxianpeng.shen@gmail.com (沈显鹏)xianpeng.shen@gmail.com (沈显鹏)Copyright © 2017–2026 Xianpeng Shen. All rights reserved.Thu, 13 Jun 2024 00:00:00 +0000https://shenxianpeng.dev/zh-cn/posts/2024/where-does-your-software-come-from/Thu, 13 Jun 2024 00:00:00 +0000xianpeng.shen@gmail.com (沈显鹏)https://shenxianpeng.dev/zh-cn/posts/2024/where-does-your-software-come-from/本文介绍了软件制品的来源证明，强调了在软件开发生命周期中保护代码转换为制品的流程的重要性，并介绍了 SLSA 项目和 Sigstore 的作用。https://shenxianpeng.dev/zh-cn/posts/2024/garasign/Mon, 10 Jun 2024 00:00:00 +0000xianpeng.shen@gmail.com (沈显鹏)https://shenxianpeng.dev/zh-cn/posts/2024/garasign/本文介绍了 GaraSign 代码签名工具的安装、使用和验证方法，帮助开发者实现安全的代码签名。https://shenxianpeng.dev/zh-cn/posts/2024/code-signing/Mon, 29 Apr 2024 00:00:00 +0000xianpeng.shen@gmail.com (沈显鹏)https://shenxianpeng.dev/zh-cn/posts/2024/code-signing/本文介绍代码签名的概念、重要性以及两种常见的代码签名工具，强调代码签名在软件供应链安全中的作用。https://shenxianpeng.dev/zh-cn/posts/2023/supply-chain-security/Sat, 02 Dec 2023 00:00:00 +0000xianpeng.shen@gmail.com (沈显鹏)https://shenxianpeng.dev/zh-cn/posts/2023/supply-chain-security/本文介绍如何使用 SLSA 与 Witness 在 GitHub 与非 GitHub 项目中实现软件供应链安全，以提升软件开发与部署流程的安全性。https://shenxianpeng.dev/zh-cn/posts/2023/witness-and-slsa/Thu, 30 Nov 2023 00:00:00 +0000xianpeng.shen@gmail.com (沈显鹏)https://shenxianpeng.dev/zh-cn/posts/2023/witness-and-slsa/本文介绍了 Witness 的概念、工作原理以及如何使用 Witness 来生成和验证软件工件的来源，强调了其在提高软件供应链安全性方面的重要性。https://shenxianpeng.dev/zh-cn/posts/2023/python-and-slsa/Wed, 15 Nov 2023 00:00:00 +0000xianpeng.shen@gmail.com (沈显鹏)https://shenxianpeng.dev/zh-cn/posts/2023/python-and-slsa/本文介绍了如何在 Python 生态系统中使用 SLSA 框架来生成和验证 Python 工件的来源，从而提升软件供应链的安全性。https://shenxianpeng.dev/zh-cn/posts/2023/sbom/Sat, 10 Jun 2023 00:00:00 +0000xianpeng.shen@gmail.com (沈显鹏)https://shenxianpeng.dev/zh-cn/posts/2023/sbom/本文介绍了SBOM的定义、与SLSA和Black Duck的关系和区别、最佳实践以及可用的生成工具，帮助读者更好地理解和应用SBOM。https://shenxianpeng.dev/zh-cn/posts/2023/slsa/Thu, 23 Mar 2023 00:00:00 +0000xianpeng.shen@gmail.com (沈显鹏)https://shenxianpeng.dev/zh-cn/posts/2023/slsa/本文介绍了 SLSA 框架的概念、目的、等级划分以及如何在软件供应链中应用 SLSA 来提升安全性，帮助读者理解 SLSA 在软件开发和部署中的重要性。