Я написал несколько заметок о новом проекте OSS Rebuild от Google Security, который увеличивает безопасность цепочки поставок для популярных пакетов на PyPI, NPM и Crates, предлагая независимые аттестации сборки.
9,62K