Escrevi algumas notas sobre o novo projeto OSS Rebuild do Google Security, que aumenta a segurança da cadeia de suprimentos para pacotes populares no PyPI, NPM e Crates por meio da oferta de atestados de compilação independentes
9,76K