gittuf

一个与代码托管平台无关的 Git 安全工具，用签名策略校验仓库变更是否符合安全规则，移除对托管平台的单一信任依赖。