in-toto

软件供应链完整性保护框架，通过签名 layout 与 link 元数据验证每一步构建均由授权人员按计划完成。