Estabelecendo a procedência e a integridade para seus projetos

Você pode impor versões imutáveis para um repositório ou organização para evitar possíveis vulnerabilidades.

Você pode exportar uma SBOM ou uma lista de materiais de software para seu repositório por meio do grafo de dependência. Os SBOMs permitem transparência em seu uso de open source e ajudam a expor vulnerabilidades da cadeia de suprimentos, reduzindo os riscos da cadeia de suprimentos.

Associar pacotes e builds em sua organização com dados de armazenamento e distribuição.

Exibir ou exportar metadados para execuções de build, detalhes de armazenamento e contexto de implantação.

Defina o status de armazenamento e implantação de artefatos para refletir que eles não estão mais em uso.