Presentando OSS Rebuild: Código abierto, reconstruido para durar
El equipo de seguridad de código abierto de Google ha lanzado OSS Rebuild, un proyecto con el objetivo de aumentar la confianza en los ecosistemas de paquetes de código abierto mediante la reproducción de los artefactos originales. Con el auge de los ataques a la cadena de suministro, OSS Rebuild permite a los equipos de seguridad reforzar la integridad de los paquetes sin afectar a los mantenedores. La iniciativa automatiza las definiciones de construcción para los registros de paquetes populares y proporciona herramientas para la verificación y la supervisión. Esto mejora la transparencia en la cadena de suministro de software y ayuda a detectar compromisos, al tiempo que involucra a la comunidad en el fortalecimiento de la seguridad de código abierto.
