যাচাইযোগ্য SLSA-সম্মতির প্রমাণ সহ ক্লাউড বিল্ড দিয়ে প্যাকেজ তৈরি করা হয়েছে। আমরা প্যাকেজ নিশ্চয়তার তিনটি স্তর প্রদান করি: স্তর 1, Google দ্বারা নির্মিত এবং স্বাক্ষরিত, স্তর 2, পরীক্ষিত উত্স থেকে সুরক্ষিতভাবে নির্মিত, এবং সমস্ত ট্রানজিটিভ নির্ভরতার জন্য প্রত্যয়িত, এবং লেভেল 3, সমস্ত নির্ভরতা ট্রানজিটিভ বন্ধ করা এবং ক্রমাগত স্ক্যান করা এবং অস্পষ্ট।, যাচাইযোগ্য SLSA-সম্মতির প্রমাণ সহ ক্লাউড বিল্ড দিয়ে প্যাকেজ তৈরি করা হয়েছে। আমরা প্যাকেজ আশ্বাসের তিনটি স্তর প্রদান করি: স্তর 1, Google দ্বারা নির্মিত এবং স্বাক্ষরিত, স্তর 2, পরীক্ষিত উত্স থেকে সুরক্ষিতভাবে নির্মিত, এবং সমস্ত ট্রানজিটিভ নির্ভরতাগুলির জন্য প্রত্যয়িত, এবং স্তর 3, সমস্ত নির্ভরতার ট্রানজিটিভ বন্ধ এবং ক্রমাগত স্ক্যান করা এবং অস্পষ্ট করা সহ।

প্রতিটি প্যাকেজের জন্য SBOM গুলি সমৃদ্ধ মেটাডেটা সহ ক্লাউড বিল্ড, কন্টেইনার বিশ্লেষণ , প্যাকেজ স্বাস্থ্য, এবং দুর্বলতার প্রভাব ডেটা সহ আসে, যা SPDX এবং VEX ফর্ম্যাটে সরবরাহ করা হয়।, প্রতিটি প্যাকেজের জন্য SBOM গুলি ক্লাউড বিল্ড, কন্টেইনার বিশ্লেষণ , প্যাকেজ স্বাস্থ্য, এবং সহ সমৃদ্ধ মেটাডেটা সহ আসে। দুর্বলতা প্রভাব ডেটা, SPDX এবং VEX ফর্ম্যাটে সরবরাহ করা হয়েছে৷

প্যাকেজগুলিতে OSV ডেটা অন্তর্ভুক্ত থাকে এবং দুর্বলতার জন্য নিয়মিত স্ক্যান, বিশ্লেষণ এবং অস্পষ্ট-পরীক্ষিত হয়।,প্যাকেজে OSV ডেটা অন্তর্ভুক্ত থাকে এবং দুর্বলতার জন্য নিয়মিত স্ক্যান, বিশ্লেষণ এবং ফাজ-পরীক্ষিত হয়।

প্যাকেজগুলি এবং মেটাডেটাতে প্যাকেজগুলি কীভাবে তৈরি এবং পরীক্ষা করা হয়েছিল তার এন্ড-টু-এন্ড প্রোভেনেন্স অন্তর্ভুক্ত করে, প্যাকেজগুলি এবং মেটাডেটা কীভাবে প্যাকেজগুলি তৈরি এবং পরীক্ষা করা হয়েছিল তার শেষ থেকে শেষ প্রমাণ অন্তর্ভুক্ত করে

প্যাকেজগুলির স্বাক্ষরিত সংস্করণ এবং তাদের মেটাডেটা Google-পরিচালিত, সুরক্ষিত এবং সুরক্ষিত আর্টিফ্যাক্ট রেজিস্ট্রি থেকে বিতরণ করা হয়, প্যাকেজগুলির স্বাক্ষরিত সংস্করণ এবং তাদের মেটাডেটা Google-পরিচালিত, সুরক্ষিত এবং সুরক্ষিত আর্টিফ্যাক্ট রেজিস্ট্রি থেকে বিতরণ করা হয়

আমাদের গ্রাহকদের প্রভাবিত করে এমন ওপেন সোর্স প্রোজেক্টের উপর ভিত্তি করে চলমান ভিত্তিতে নতুন প্যাকেজ যোগ করা হয়।