构建来源 on 办公AI智能小助手 https://blog.qife122.com/tags/%E6%9E%84%E5%BB%BA%E6%9D%A5%E6%BA%90/ Recent content in 构建来源 on 办公AI智能小助手 Hugo zh-cn qife Sat, 20 Sep 2025 03:27:47 +0800 为Homebrew添加可验证构建来源，提升供应链安全 https://blog.qife122.com/p/%E4%B8%BAhomebrew%E6%B7%BB%E5%8A%A0%E5%8F%AF%E9%AA%8C%E8%AF%81%E6%9E%84%E5%BB%BA%E6%9D%A5%E6%BA%90%E6%8F%90%E5%8D%87%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ Sat, 20 Sep 2025 03:27:47 +0800 https://blog.qife122.com/p/%E4%B8%BAhomebrew%E6%B7%BB%E5%8A%A0%E5%8F%AF%E9%AA%8C%E8%AF%81%E6%9E%84%E5%BB%BA%E6%9D%A5%E6%BA%90%E6%8F%90%E5%8D%87%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ <h1 id="为homebrew添加构建来源---trail-of-bits博客">为Homebrew添加构建来源 - Trail of Bits博客</h1> <p><strong>作者：William Woodruff</strong><br> <strong>发布日期：2023年11月6日</strong><br> <strong>关键词：密码学、生态系统安全、工程实践、开源</strong></p> <p>这是一篇与Alpha-Omega的联合博文——请同时阅读他们的<a href="https://alpha-omega.dev">公告文章</a>！</p> Homebrew构建来源揭秘：增强软件供应链安全的新里程碑 https://blog.qife122.com/p/homebrew%E6%9E%84%E5%BB%BA%E6%9D%A5%E6%BA%90%E6%8F%AD%E7%A7%98%E5%A2%9E%E5%BC%BA%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8%E7%9A%84%E6%96%B0%E9%87%8C%E7%A8%8B%E7%A2%91/ Thu, 04 Sep 2025 01:25:31 +0800 https://blog.qife122.com/p/homebrew%E6%9E%84%E5%BB%BA%E6%9D%A5%E6%BA%90%E6%8F%AD%E7%A7%98%E5%A2%9E%E5%BC%BA%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8%E7%9A%84%E6%96%B0%E9%87%8C%E7%A8%8B%E7%A2%91/ <h1 id="窥探homebrew的构建来源---the-trail-of-bits博客">窥探Homebrew的构建来源 - The Trail of Bits博客</h1> <p>Joe Sweeney, William Woodruff<br> 2024年5月14日<br> 密码学, 研究实践</p> <p>去年11月，我们宣布与Alpha-Omega和OpenSSF合作，为Homebrew添加构建来源功能。今天，我们很高兴地宣布，这项工作的核心部分已经上线并进入公开测试阶段：homebrew-core现在对所有在官方Homebrew CI中构建的二进制包（bottles）进行密码学认证。您可以使用我们（目前是外部但即将上游化）的<code>brew verify</code>命令来验证这些认证，该命令可以从我们的tap安装：</p> 深入探索Homebrew构建来源验证：保障软件供应链安全 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E6%8E%A2%E7%B4%A2homebrew%E6%9E%84%E5%BB%BA%E6%9D%A5%E6%BA%90%E9%AA%8C%E8%AF%81%E4%BF%9D%E9%9A%9C%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ Wed, 03 Sep 2025 21:00:31 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E6%8E%A2%E7%B4%A2homebrew%E6%9E%84%E5%BB%BA%E6%9D%A5%E6%BA%90%E9%AA%8C%E8%AF%81%E4%BF%9D%E9%9A%9C%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ <h1 id="窥探homebrew的构建来源验证---the-trail-of-bits博客">窥探Homebrew的构建来源验证 - The Trail of Bits博客</h1> <p>Joe Sweeney, William Woodruff<br> 2024年5月14日<br> 密码学, 研究实践</p> <p>去年11月，我们宣布与Alpha-Omega和OpenSSF合作，为Homebrew添加构建来源验证功能。</p>