แพ็กเกจสร้างขึ้นด้วย Cloud Build รวมถึงหลักฐานที่ยืนยันว่าเป็นไปตามข้อกําหนดของ SLSA เราให้การรับประกัน 3 ระดับ ได้แก่ ระดับ 1 สร้างและลงชื่อโดย Google, ระดับ 2 สร้างอย่างปลอดภัยจากแหล่งที่มาที่มีการตรวจสอบ และรับรองกับทรัพยากร Dependency แบบส่งต่อทั้งหมด และระดับที่ 3 รวมถึงการปิดทรัพยากร Dependency ทั้งหมดที่ขึ้นกับระดับ และรวมถึงการสแกนและ Fuzzed ที่ต่อเนื่อง

SBOM ของแต่ละแพ็กเกจมาพร้อมกับข้อมูลเมตาที่สมบูรณ์ขึ้น ซึ่งรวมถึง Cloud Build, การวิเคราะห์คอนเทนเนอร์ ข้อมูลประสิทธิภาพของแพ็กเกจ และช่องโหว่ที่มีอยู่ในรูปแบบ SPDX และ VEX

แพ็กเกจประกอบด้วยข้อมูล OSV และจะได้รับการสแกน วิเคราะห์ และตรวจหาช่องโหว่อย่างต่อเนื่อง

แพ็กเกจและข้อมูลเมตารวมถึงต้นทางและปลายทางเกี่ยวกับวิธีสร้างและทดสอบแพ็กเกจ

แพ็กเกจในเวอร์ชันที่มีการลงชื่อและข้อมูลเมตามีการกระจายจากอาร์ติแฟกต์อาร์ติแฟกต์ที่จัดการโดย Google และมีการรักษาความปลอดภัย

เราเพิ่มแพ็กเกจใหม่ๆ อย่างต่อเนื่องโดยอิงตามโครงการโอเพนซอร์สที่ส่งผลกระทบต่อลูกค้า