in-toto

保护软件供应链完整性的框架，通过布局定义授权步骤并校验构件流转，防止构建与交付过程被篡改。