Записи с тегом «software-supply-chain»

27 мая 2026 г.·8 мин чтения

Как привязать свидетельства сборки CI/CD к публичной метке времени?

Конвейер CI/CD может вычислить хеши артефактов сборки, SBOM, логов и манифестов релиза, упаковать их в один корень Merkle и опубликовать одно подтверждение Label 309 — независимую публичную точку фиксации во времени для будущих аудитов.

Разработчикам

6 мая 2026 г.·7 мин чтения

Proof of Existence против Sigstore: нужны ли вам оба?

Sigstore подписывает программные артефакты и публично фиксирует это событие в журнале; Label 309 добавляет независимую блокчейн-привязку во времени поверх всех ваших данных о релизе. Они решают разные задачи и хорошо работают вместе.

СтандартРазработчикам