Establecimiento de la procedencia e integridad de los proyectos
Proteja y audite los lanzamientos y artefactos.
Evitar cambios en las versiones
Puedes aplicar versiones inmutables para un repositorio u organización con el fin de evitar posibles vulnerabilidades.
Exportación de una lista de materiales de software para el repositorio
Puedes exportar una lista de materiales de software o SBOM para el repositorio desde el gráfico de dependencias. Las listas de materiales de software permiten un uso de código abierto transparente y ayudan a exponer vulnerabilidades de la cadena de suministros, lo que ayuda a reducir sus riesgos.
Establishing provenance and integrity for your projects
Asocie paquetes y compilaciones en su organización con datos de almacenamiento e implementación.
Auditando las compilaciones de la organización en el linked artifacts page
Vea o exporte metadatos para ejecuciones de compilación, detalles de almacenamiento e contexto de implementación.
Establishing provenance and integrity for your projects
Establezca el estado de almacenamiento e implementación de los artefactos para reflejar que ya no están en uso.