Estabelecendo a procedência e a integridade para seus projetos

Você pode impor versões imutáveis para um repositório ou organização para evitar possíveis vulnerabilidades.

Você pode exportar uma SBOM ou uma lista de materiais de software para seu repositório por meio do grafo de dependência. As SBOMs permitem transparência no seu uso de código aberto e ajudam a expor vulnerabilidades da cadeia de fornecedores, reduzindo os riscos da cadeia de fornecedores.

Associar pacotes e builds em sua organização com dados de armazenamento e distribuição.

Exibir ou exportar metadados para execuções de build, detalhes de armazenamento e contexto de implantação.

Defina o status de armazenamento e implantação de artefatos para refletir que eles não estão mais em uso.