Cloud Assured OSS

แพ็กเกจสร้างขึ้นด้วย Cloud Build รวมถึงหลักฐานที่ยืนยันว่าเป็นไปตามข้อกําหนดของ SLSA เราให้การรับประกัน 3 ระดับ ได้แก่ ระดับ 1 สร้างและลงชื่อโดย Google, ระดับ 2 สร้างอย่างปลอดภัยจากแหล่งที่มาที่มีการตรวจสอบ และรับรองกับทรัพยากร Dependency แบบส่งต่อทั้งหมด และระดับที่ 3 รวมถึงการปิดทรัพยากร Dependency ทั้งหมดที่ขึ้นกับระดับ และรวมถึงการสแกนและ Fuzzed ที่ต่อเนื่อง

SBOM ของแต่ละแพ็กเกจมาพร้อมกับข้อมูลเมตาที่สมบูรณ์ขึ้น ซึ่งรวมถึง Cloud Build, การวิเคราะห์คอนเทนเนอร์ ข้อมูลประสิทธิภาพของแพ็กเกจ และช่องโหว่ที่มีอยู่ในรูปแบบ SPDX และ VEX

แพ็กเกจประกอบด้วยข้อมูล OSV และจะได้รับการสแกน วิเคราะห์ และตรวจหาช่องโหว่อย่างต่อเนื่อง

แพ็กเกจและข้อมูลเมตาจะมีต้นทางตั้งแต่ต้นจนจบของวิธีสร้างและทดสอบแพ็กเกจ

แพ็กเกจในเวอร์ชันที่มีการลงชื่อและข้อมูลเมตามีการกระจายจากอาร์ติแฟกต์อาร์ติแฟกต์ที่จัดการโดย Google และมีการรักษาความปลอดภัย

แพ็กเกจใหม่ๆ จะเพิ่มอย่างต่อเนื่องตามโปรเจ็กต์โอเพนซอร์สที่ส่งผลกระทบต่อลูกค้าของเรา