The slsa ਫਰੇਮਵਰਕ ਵਿਕਸਤ ਹੁੰਦਾ ਰਹਿੰਦਾ ਹੈ, ਅਤੇ ਨਵਾਂ SLSA v1.2 ਰਿਲੀਜ਼ ਮਹੱਤਵਪੂਰਨ ਅੱਪਡੇਟ ਲਿਆਉਂਦੀ ਹੈ ਆਧੁਨਿਕ ਢੰਗ ਨਾਲ ਸਾਫਟਵੇਅਰ ਬਣਾਉਣ ਵਾਲੇ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਲਈ pipelines. ਪਿਛਲੇ ਸੰਸਕਰਣਾਂ ਦੇ ਉਲਟ, SLSA v1.2 ਵਿਹਾਰਕ ਗੋਦ ਲੈਣ, ਮਜ਼ਬੂਤ ਉਤਪਤੀ ਗਾਰੰਟੀਆਂ ਅਤੇ ਸਪਸ਼ਟ ਨਿਯਮਾਂ 'ਤੇ ਵਧੇਰੇ ਕੇਂਦ੍ਰਤ ਕਰਦਾ ਹੈ slsa ਤਸਦੀਕ. ਕਿਉਂਕਿ ਸਾਫਟਵੇਅਰ ਸਪਲਾਈ ਚੇਨ ਹਮਲੇ ਲਗਾਤਾਰ ਵਧ ਰਹੇ ਹਨ, ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਹੁਣ ਇਹ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਇੱਕ ਸਰਲ ਅਤੇ ਭਰੋਸੇਮੰਦ ਤਰੀਕੇ ਦੀ ਲੋੜ ਹੈ ਕਿ ਹਰੇਕ ਕਲਾਕ੍ਰਿਤੀ ਕਿਵੇਂ ਬਣਾਈ ਗਈ ਸੀ ਅਤੇ ਕਿਹੜੇ ਸਿਸਟਮਾਂ ਨੇ ਇਸਨੂੰ ਛੂਹਿਆ ਸੀ।
ਇਹ ਗਾਈਡ ਦੱਸਦੀ ਹੈ ਕਿ ਇਸ ਵਿੱਚ ਨਵਾਂ ਕੀ ਹੈ ਸਾਫਟਵੇਅਰ ਕਲਾਕ੍ਰਿਤੀਆਂ ਲਈ ਸਪਲਾਈ ਚੇਨ ਪੱਧਰ v1.2, ਕਿਉਂ slsa ਫਰੇਮਵਰਕ ਲਈ ਇੱਕ ਆਧਾਰ ਬਣ ਰਿਹਾ ਹੈ software supply chain security ਅਤੇ ਤੁਸੀਂ ਇਹਨਾਂ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਆਪਣੇ CI ਅਤੇ CD ਵਰਕਫਲੋ ਦੇ ਅੰਦਰ ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ ਕਿਵੇਂ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ।
1. SLSA ਕੀ ਹੈ ਅਤੇ ਡਿਵੈਲਪਰ SLSA ਫਰੇਮਵਰਕ 'ਤੇ ਕਿਉਂ ਭਰੋਸਾ ਕਰਦੇ ਹਨ
SLSA ਦਾ ਅਰਥ ਹੈ ਸਪਲਾਈ ਚੇਨ ਲੈਵਲ ਫਾਰ ਸਾਫਟਵੇਅਰ ਆਰਟੀਫੈਕਟਸ। slsa ਫਰੇਮਵਰਕ ਸਾਫਟਵੇਅਰ ਸਪਲਾਈ ਚੇਨ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ ਕਿਉਂਕਿ ਇਹ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਕਿ ਕੋਡ ਬਿਲਡਾਂ ਵਿੱਚੋਂ ਕਿਵੇਂ ਵਹਿੰਦਾ ਹੈ, ਨਿਰਭਰਤਾਵਾਂ ਕਿਵੇਂ ਇੱਕ ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਕਲਾਕ੍ਰਿਤੀਆਂ ਕਿਵੇਂ ਇੱਕ ਦੂਜੇ ਵਿੱਚ ਘੁੰਮਦੀਆਂ ਹਨ। pipelines. ਇਹ ਉਤਪਤੀ, ਇਕੱਲਤਾ ਅਤੇ ਇਕਸਾਰਤਾ ਲਈ ਸਪੱਸ਼ਟ ਨਿਯਮਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਟੀਮਾਂ ਸਮਝ ਸਕਣ ਕਿ ਉਹ ਕੀ ਭੇਜਦੇ ਹਨ।
ਡਿਵੈਲਪਰ ਸਾਫਟਵੇਅਰ ਆਰਟੀਫੈਕਟਸ ਲਈ ਸਪਲਾਈ ਚੇਨ ਲੈਵਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ ਕਿਉਂਕਿ ਇਹ ਇੱਕ ਵਿਹਾਰਕ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ। ਕੀ ਤੁਸੀਂ ਸਾਬਤ ਕਰ ਸਕਦੇ ਹੋ ਕਿ ਤੁਹਾਡੇ ਬਿਲਡ ਸਿਸਟਮ ਨੇ ਬਾਈਨਰੀ ਕਿਵੇਂ ਬਣਾਈ ਅਤੇ ਕੀ ਉਸ ਪ੍ਰਕਿਰਿਆ ਨਾਲ ਕੁਝ ਛੇੜਛਾੜ ਕੀਤੀ ਗਈ ਹੈ? ਇਹ ਅਸਲ ਵਿੱਚ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ pipelineਜਿੱਥੇ ਨਿਰਭਰਤਾ ਅਕਸਰ ਬਦਲਦੀ ਹੈ ਅਤੇ ਬਿਲਡ ਕਈ ਸਿਸਟਮਾਂ ਵਿੱਚ ਲਾਗੂ ਹੁੰਦੇ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, SLSA ਨਿਰਭਰਤਾ ਜ਼ਹਿਰ, ਸਮਝੌਤਾ ਕੀਤੇ ਬਿਲਡ ਕਦਮਾਂ ਅਤੇ ਅਣਅਧਿਕਾਰਤ ਤਬਦੀਲੀਆਂ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ ਜੋ ਗੁੰਝਲਦਾਰ ਵਰਕਫਲੋ ਦੇ ਅੰਦਰ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ।
2. SLSA v1.2 ਵਿੱਚ ਨਵਾਂ ਕੀ ਹੈ
SLSA v1.2 ਕਈ ਬਦਲਾਅ ਪੇਸ਼ ਕਰਦਾ ਹੈ ਜੋ ਵਿਕਾਸ ਟੀਮਾਂ ਲਈ ਗੋਦ ਲੈਣਾ ਆਸਾਨ ਅਤੇ ਵਧੇਰੇ ਯਥਾਰਥਵਾਦੀ ਬਣਾਉਂਦੇ ਹਨ। ਇਹ ਅੱਪਡੇਟ ਇਸ ਗੱਲ ਨਾਲ ਵੀ ਮੇਲ ਖਾਂਦੇ ਹਨ ਕਿ ਸੰਗਠਨ ਅੱਜ ਸਾਫਟਵੇਅਰ ਕਿਵੇਂ ਬਣਾਉਂਦੇ ਹਨ।
ਮਜ਼ਬੂਤ ਬਿਲਡ ਲੋੜਾਂ
SLSA v1.2 ਬਿਲਡ ਆਈਸੋਲੇਸ਼ਨ ਲੋੜਾਂ ਨੂੰ ਸਪੱਸ਼ਟ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਡਿਵੈਲਪਰ ਸਮਝ ਸਕਣ ਕਿ ਕਿਹੜੇ ਹਿੱਸੇ a pipeline ਕੰਟਰੋਲ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਤੋਂ ਉਲਝਣ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ ਅਤੇ ਟੀਮਾਂ ਨੂੰ ਦੌੜਾਕਾਂ, ਬਿਲਡਰਾਂ ਅਤੇ ਆਰਕੈਸਟ੍ਰੇਟਰਾਂ ਲਈ ਇਕਸਾਰ ਸੁਰੱਖਿਆ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।
SLSA v1.2 ਤਸਦੀਕ ਫਾਰਮੈਟ ਵਿੱਚ ਸੋਧਾਂ
ਨਵਾਂ ਸੰਸਕਰਣ slsa ਤਸਦੀਕ ਢਾਂਚੇ ਨੂੰ ਅੱਪਡੇਟ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਸਬੂਤ ਕਿਵੇਂ ਤਿਆਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਨੂੰ ਸਰਲ ਬਣਾਇਆ ਜਾ ਸਕੇ। ਤਸਦੀਕਾਂ ਨੂੰ ਹੁਣ ਪਾਰਸ ਕਰਨਾ ਆਸਾਨ ਹੈ, ਜੋ ਟੂਲਸ ਨੂੰ ਘੱਟ ਦਸਤੀ ਕਦਮਾਂ ਨਾਲ ਤਸਦੀਕ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।
ਅੱਪਡੇਟ ਕੀਤੀਆਂ ਉਤਪਤੀ ਲੋੜਾਂ
ਉਤਪਤੀ ਸਕੀਮਾ ਹੁਣ ਨਿਰਭਰਤਾਵਾਂ, ਬਿਲਡ ਪੈਰਾਮੀਟਰਾਂ ਅਤੇ ਭਰੋਸੇਯੋਗ ਸਰੋਤਾਂ ਬਾਰੇ ਵਧੇਰੇ ਜਾਣਕਾਰੀ ਹਾਸਲ ਕਰਦੀ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਹਰੇਕ ਕਲਾਕ੍ਰਿਤੀ ਨੂੰ ਇਸਦੇ ਮੂਲ ਤੱਕ ਵਾਪਸ ਲੱਭਣਾ ਆਸਾਨ ਹੋ ਜਾਂਦਾ ਹੈ।
ਨਿਰਭਰਤਾ ਸੁਰੱਖਿਆ ਸੁਧਾਰ
ਕਿਉਂਕਿ ਸਪਲਾਈ ਚੇਨ ਹਮਲੇ ਅਕਸਰ ਸਮਝੌਤਾ ਕੀਤੇ ਪੈਕੇਜਾਂ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੇ ਹਨ, ਸਾਫਟਵੇਅਰ ਆਰਟੀਫੈਕਟਸ ਲਈ ਸਪਲਾਈ ਚੇਨ ਲੈਵਲ v1.2 ਨਿਰਭਰਤਾ ਚੋਣ, ਸੰਸਕਰਣ ਨਿਯੰਤਰਣ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਉਮੀਦਾਂ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਦਾ ਹੈ।
ਸਪੱਸ਼ਟ ਆਈਸੋਲੇਸ਼ਨ ਪਰਿਭਾਸ਼ਾਵਾਂ
ਇਹ ਸਪੈਸੀਫਿਕੇਸ਼ਨ ਹਰਮੇਟਿਕ ਬਿਲਡਜ਼ ਅਤੇ ਆਈਸੋਲੇਟਡ ਵਾਤਾਵਰਣਾਂ ਲਈ ਪਰਿਭਾਸ਼ਾਵਾਂ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਂਦਾ ਹੈ। ਇਹ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਆਪਣੇ ਬਿਲਡ ਲਾਜਿਕ ਨੂੰ ਵਧੇਰੇ ਸਹੀ ਢੰਗ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਅਤੇ ਅਸੁਰੱਖਿਅਤ ਸਿਸਟਮਾਂ ਵਿੱਚ ਅਚਾਨਕ ਵਿਸ਼ਵਾਸ ਤੋਂ ਬਚਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।
3. SLSA v1.2 ਬਨਾਮ ਪਿਛਲੇ ਵਰਜਨ
ਹੇਠਾਂ ਇੱਕ ਵਿਜ਼ੂਅਲ ਤੁਲਨਾ ਹੈ ਜੋ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਕਿਵੇਂ SLSA v1.2 ਉਤਪਤੀ, ਬਿਲਡ ਆਈਸੋਲੇਸ਼ਨ ਅਤੇ slsa ਪ੍ਰਮਾਣੀਕਰਨ ਲਈ ਉਮੀਦਾਂ ਨੂੰ ਬਦਲਦਾ ਹੈ।
| ਖੇਤਰ | SLSA v1.1 | SLSA v1.2 |
|---|---|---|
| ਪ੍ਰੋਵੈਂਸ | ਸੀਮਤ ਨਿਰਭਰਤਾ ਮੈਟਾਡੇਟਾ ਦੇ ਨਾਲ ਮੁੱਢਲਾ ਉਤਪਤੀ | ਡੂੰਘੀ ਨਿਰਭਰਤਾ ਅਤੇ ਬਿਲਡ ਪੈਰਾਮੀਟਰ ਟਰੈਕਿੰਗ ਦੇ ਨਾਲ ਵਿਸਤ੍ਰਿਤ ਉਤਪਤੀ |
| ਪਰਖ | ਵਧੇਰੇ ਸਖ਼ਤ ਤਸਦੀਕ ਫਾਰਮੈਟ | ਆਸਾਨ ਆਟੋਮੇਸ਼ਨ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਸੁਧਾਰਿਆ ਗਿਆ **slsa ਤਸਦੀਕ** ਮਾਡਲ |
| ਇਕੱਲਤਾ ਬਣਾਓ | ਆਮ ਇਕਾਂਤਵਾਸ ਮਾਰਗਦਰਸ਼ਨ | ਆਈਸੋਲੇਟਡ ਬਿਲਡਰਾਂ ਅਤੇ ਹਰਮੇਟਿਕ ਬਿਲਡਾਂ ਲਈ ਸਪਸ਼ਟ ਪਰਿਭਾਸ਼ਾਵਾਂ |
| ਨਿਰਭਰਤਾ ਨਿਯੰਤਰਣ | ਸੀਮਤ ਉਮੀਦਾਂ | ਨਿਰਭਰਤਾਵਾਂ ਦੀ ਚੋਣ, ਟਰੈਕਿੰਗ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਮਜ਼ਬੂਤ ਨਿਯਮ |
| ਗੋਦ ਲੈਣ ਵਿੱਚ ਮੁਸ਼ਕਲ | ਲੋੜਾਂ ਵਿੱਚ ਕਦੇ-ਕਦਾਈਂ ਅਸਪਸ਼ਟਤਾ | ਵਿਕਾਸ ਟੀਮਾਂ ਲਈ ਅਰਜ਼ੀ ਦੇਣਾ ਵਧੇਰੇ ਵਿਹਾਰਕ ਅਤੇ ਆਸਾਨ |
4. SLSA ਤਸਦੀਕ ਨੂੰ ਸਮਝਣਾ
A slsa ਤਸਦੀਕ ਇੱਕ ਦਸਤਖਤ ਕੀਤਾ ਬਿਆਨ ਹੈ ਜੋ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਇੱਕ ਸਾਫਟਵੇਅਰ ਆਰਟੀਫੈਕਟ ਕਿਵੇਂ ਬਣਾਇਆ ਗਿਆ ਸੀ। ਇਹ ਬਿਲਡ ਪ੍ਰਕਿਰਿਆ, ਸਰੋਤ, ਨਿਰਭਰਤਾਵਾਂ ਅਤੇ ਵਾਤਾਵਰਣ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ ਜਿਸਨੇ ਬਾਈਨਰੀ ਪੈਦਾ ਕੀਤੀ। ਕਿਉਂਕਿ ਤਸਦੀਕ ਇੱਕ ਸਥਿਰ ਸਕੀਮਾ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ, ਟੂਲ ਉਹਨਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਪ੍ਰਮਾਣਿਤ ਕਰ ਸਕਦੇ ਹਨ।
ਡਿਵੈਲਪਰਾਂ ਲਈ, ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਤੁਸੀਂ ਇਹ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦੇ ਹੋ ਕਿ ਇੱਕ ਬਿਲਡ ਉਮੀਦ ਅਨੁਸਾਰ ਆਇਆ ਹੈ pipeline ਅਤੇ ਕਿਸੇ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਸਿਸਟਮ ਦੁਆਰਾ ਸੋਧਿਆ ਨਹੀਂ ਗਿਆ ਸੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤਸਦੀਕ ਛੇੜਛਾੜ ਦਾ ਜਲਦੀ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦੇ ਹਨ ਕਿਉਂਕਿ ਸ਼ੱਕੀ ਬਦਲਾਅ ਸਿੱਧੇ ਉਤਪਤੀ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ।
5. Xygeni ਤੁਹਾਨੂੰ SLSA v1.2 ਲੋੜਾਂ ਤੱਕ ਪਹੁੰਚਣ ਵਿੱਚ ਕਿਵੇਂ ਮਦਦ ਕਰਦਾ ਹੈ
ਜ਼ਾਇਗੇਨੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਇੱਕ ਮੁਕੰਮਲ ਹੋ build security ਪਰਤ ਜੋ ਕਿ ਨਾਲ ਨੇੜਿਓਂ ਮੇਲ ਖਾਂਦਾ ਹੈ slsa ਫਰੇਮਵਰਕ. ਦਸਤੀ ਸਮੀਖਿਆਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਨ ਦੀ ਬਜਾਏ, ਤੁਹਾਨੂੰ ਕੋਡ, ਨਿਰਭਰਤਾਵਾਂ ਅਤੇ CI ਵਿੱਚ ਨਿਰੰਤਰ ਜਾਂਚਾਂ ਮਿਲਦੀਆਂ ਹਨ। pipelines.
ਉਤਪਤੀ ਅਤੇ ਤਸਦੀਕ ਪ੍ਰਮਾਣਿਕਤਾ
ਜ਼ਾਇਜੇਨੀ ਉਤਪਤੀ ਫਾਈਲਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ, ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ slsa ਤਸਦੀਕ ਸਮੱਗਰੀ ਅਤੇ ਜਾਂਚਾਂ ਜੋ ਮੈਟਾਡੇਟਾ ਬਣਾਉਂਦੀਆਂ ਹਨ, ਉਮੀਦ ਕੀਤੇ ਸਰੋਤਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦੀਆਂ ਹਨ।
ਬਿਲਡ ਸਕ੍ਰਿਪਟ ਨਿਗਰਾਨੀ
Xygeni ਮਾਨੀਟਰ ਅਣਅਧਿਕਾਰਤ ਤਬਦੀਲੀਆਂ, ਅਸੁਰੱਖਿਅਤ ਕਮਾਂਡਾਂ ਜਾਂ ਸ਼ੱਕੀ ਵਿਵਹਾਰ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਸਕ੍ਰਿਪਟਾਂ ਬਣਾਉਂਦੇ ਹਨ। pipelines.
ਨਿਰਭਰਤਾ ਪੁਸ਼ਟੀਕਰਨ
Xygeni ਪੈਕੇਜਾਂ ਨਾਲ ਸਮਝੌਤਾ ਹੋਣ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਣ ਲਈ ਨਿਰਭਰਤਾਵਾਂ ਦੀ ਇਕਸਾਰਤਾ, ਸੰਸਕਰਣ ਇਤਿਹਾਸ ਅਤੇ ਵਿਸ਼ਵਾਸ ਪੱਧਰ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ।
ਆਰਟੀਫੈਕਟ ਇਕਸਾਰਤਾ
ਜ਼ਾਇਜੇਨੀ ਛੇੜਛਾੜ ਲਈ ਕਲਾਕ੍ਰਿਤੀਆਂ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਉਹ ਉਮੀਦ ਕੀਤੇ ਬਿਲਡ ਆਉਟਪੁੱਟ ਨਾਲ ਮੇਲ ਖਾਂਦੇ ਹਨ।
Pipeline Security
ਜ਼ਾਇਗੇਨੀ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ ਕਿ ਸੀਆਈ ਅਤੇ ਸੀਡੀ pipelineਉਪਭੋਗਤਾ ਇਕਸਾਰ ਅਤੇ ਸੁਰੱਖਿਅਤ ਬਿਲਡ ਪੈਟਰਨਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ।
SBOM ਅਤੇ ਸਪਲਾਈ ਚੇਨ ਮੈਪਿੰਗ
ਜ਼ਾਇਜੇਨੀ ਤਿਆਰ ਕਰਦਾ ਹੈ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ SBOMs, ਜੋ ਟੀਮਾਂ ਨੂੰ ਸੰਤੁਸ਼ਟ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ SLSA provenance ਅਤੇ ਡਾਊਨਸਟ੍ਰੀਮ ਆਡਿਟ ਲੋੜਾਂ।
ਨਤੀਜੇ ਵਜੋਂ, ਟੀਮਾਂ ਵਿਕਾਸ ਨੂੰ ਹੌਲੀ ਕੀਤੇ ਬਿਨਾਂ ਅਤੇ ਕਈ ਟੂਲਸ ਨੂੰ ਇਕੱਠੇ ਕੀਤੇ ਬਿਨਾਂ SLSA v1.2 ਉਮੀਦਾਂ 'ਤੇ ਪਹੁੰਚ ਸਕਦੀਆਂ ਹਨ।
6. SLSA v1.2 ਅੱਪਡੇਟ ਬਾਰੇ ਅੰਤਿਮ ਵਿਚਾਰ
ਸਾਫਟਵੇਅਰ ਆਰਟੀਫੈਕਟਸ ਲਈ ਸਪਲਾਈ ਚੇਨ ਲੈਵਲ v1.2 ਸਾਫਟਵੇਅਰ ਸਪਲਾਈ ਚੇਨ ਲਈ ਵਧੇਰੇ ਸਪੱਸ਼ਟਤਾ ਅਤੇ ਮਜ਼ਬੂਤ ਗਾਰੰਟੀ ਲਿਆਉਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਡਿਵੈਲਪਰਾਂ ਕੋਲ ਹੁਣ ਉਤਪਤੀ ਨੂੰ ਸਮਝਣ, ਬਿਲਡ ਇਕਸਾਰਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਅਤੇ ਇੱਕਸਾਰ ਨਿਯੰਤਰਣ ਲਾਗੂ ਕਰਨ ਦਾ ਇੱਕ ਸੌਖਾ ਤਰੀਕਾ ਹੈ pipelines. ਨਿਰਧਾਰਨ ਨੂੰ ਅਪਣਾਉਣਾ ਵੀ ਆਸਾਨ ਹੋ ਜਾਂਦਾ ਹੈ, ਅਤੇ slsa ਤਸਦੀਕ ਇਹ ਸਾਬਤ ਕਰਨ ਵਿੱਚ ਕੇਂਦਰੀ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦਾ ਹੈ ਕਿ ਸਾਫਟਵੇਅਰ ਕਿਵੇਂ ਬਣਾਇਆ ਗਿਆ ਸੀ। ਇਸ ਕਰਕੇ, ਟੀਮਾਂ ਉਹਨਾਂ ਦੁਆਰਾ ਭੇਜੀਆਂ ਗਈਆਂ ਕਲਾਕ੍ਰਿਤੀਆਂ ਵਿੱਚ ਵਧੇਰੇ ਵਿਸ਼ਵਾਸ ਸਥਾਪਿਤ ਕਰ ਸਕਦੀਆਂ ਹਨ।
Xygeni ਨਾਲ, ਤੁਸੀਂ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ slsa ਫਰੇਮਵਰਕ ਤੁਹਾਡੇ ਮੌਜੂਦਾ ਅੰਦਰ SDLC. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ ਆਪਣੇ ਆਪ ਹੀ ਉਤਪਤੀ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰ ਸਕਦੇ ਹੋ, ਨਿਰਭਰਤਾਵਾਂ ਦੀ ਲਗਾਤਾਰ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਆਪਣੇ ਬਿਲਡਾਂ ਨੂੰ ਸਮਝੌਤਾ ਹੋਣ ਤੋਂ ਬਚਾ ਸਕਦੇ ਹੋ। ਨਤੀਜੇ ਵਜੋਂ, ਤੁਸੀਂ ਵਿਕਾਸ ਨੂੰ ਹੌਲੀ ਕੀਤੇ ਬਿਨਾਂ ਆਪਣੀ ਸਪਲਾਈ ਲੜੀ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਦੇ ਹੋ।
👉 ਆਪਣੀ ਮੁਫਤ ਅਜ਼ਮਾਇਸ਼ ਸ਼ੁਰੂ ਕਰੋ or ਇੱਕ ਡੈਮੋ ਬੁੱਕ ਕਰੋ ਅਤੇ SLSA v1.2 ਨਾਲ ਆਪਣੇ ਬਿਲਡਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ
