Статья
Безопасность цепочки поставок: зависимости, SBOM, подпись артефактов
Как чужой код становится вашим кодом, где именно в конвейере его можно подменить, зачем нужны lock-файлы с хешами, SBOM и VEX, и как подписывать и проверять артефакты …