[[ Sbom ]]

…mage。 但在构建 apko 的时候，存在大量命令式的编排脚本，这个是不可重现的，于是作者开发了 Terraform Provider 来解决 apko 构建问题。 疑问： - 这里重点好像是 SBOM 和 cosign 配合？ cosign 和SBOM 解决的是什么问题？ - 为什么…

…ixin.qq.com/s/SGnhnt81sImqPLnBYrAgw) 服务的提供者和软件的提供者，是有本质的区别的。哪个软件不是一堆软件堆起来的，属于供应链安全问题，最近看到 SBOM 提到的次数越来越多了，也都制定了相关的标准，在描述 SBOM 的时候经常能看到类似的话术： After a software vendor creates an…