防止开源供应链“下毒”，谷歌推出OSS Rebuild项目
myzbx 2025-08-01 19:25 28 浏览
IT之家 7 月 22 日消息，为提升开源项目的安全性，谷歌今日推出了 OSS Rebuild，开发者可利用该工具通过重现构建过程来验证开源软件包的完整性，从而避免开源供应链“下毒”情况。
谷歌介绍称，开源软件已成为数字世界的基础。从关键基础设施到日常应用，开源软件组件占现代应用的 77%。据估计，其价值超过 12 万亿美元（IT之家注：现汇率约合 86.21 万亿元人民币），开源软件从未如此成为全球经济的重要组成部分。
然而，这种普遍性也使开源成为攻击者的目标，比如攻击者针对某一广泛使用的开源组件“投毒”，从而攻击大量使用该开源组件的软件。
谷歌表示，OSS Rebuild 无需维护者投入精力即可生成 SLSA 软件供应链 Build Level 3 要求，从而为开发者提供软件组件构建过程的可验证记录。
OSS Rebuild 项目具有多重优势，主要面向安全团队和维护者。对于安全团队而言，他们能够检测未提交的源代码、构建环境被入侵以及隐蔽的后门程序。OSS Rebuild 还增强了元数据，补充了软件物料清单，并加速了漏洞响应。
IT之家从谷歌官方博客获悉，该项目最初支持 PyPI（Python）、npm（JS / TS）和 Createsio（Rust），并计划支持更多生态系统。用户可以通过命令行使用该项目，以获取来源信息、探索重建版本和重建包。
相关推荐
- OPPO Find X9手机曝料:6.6英寸屏幕、天玑9500芯片
-
IT之家8月27日消息，科技媒体xpertpick今天（8月27日）发布博文，报道称OPPO计划于今年10月推出FindX9系列旗舰手机，其中包括FindX9和...
- OPPO Find X9系列搭载影像新硬件，支持Ultra级画质和色彩还原
-
IT之家8月27日消息，OPPOFindX9系列手机发布时间逐渐临近，目前官方已开启新机的前瞻预热。OPPOFind系列产品负责人周意保今日发文解释了厂商为什么现在都喜欢跨界合作这一...
- 我回来了!聊聊屏幕对续航的影响_屏幕耗电吗
-
时隔一周终于回国，让大家久等了本来上周日就能到家，结果在旧金山转机的时候把护照弄丢了…幸好后来被一位黑人大姐找到了，才能顺利回国，感谢勤劳朴实的美利坚人民。出差途中笔记本的续航是很重要的，刚好联想的产...
- J人福音、P人救星，Lumix Flow如何重塑专业视频拍摄工作流
-
“等一下，刚才那个中景拍了没有？”“A机位的素材是哪一场的？”“完了，我忘了记哪一条是最好的了！”“今晚加个班，先把能用的素材挑出来……”作为经常一个人拍视频的内容创作者，这种崩溃称得上习以为常。如果...
- realme史上最窄边框和下巴 realme GT Neo3正式发布
-
中关村在线消息：今天下午14点，realme召开真我GTNeo3发布会。realmeGTNeo3搭载6.7英寸2412×1080OLED直屏，其支持120Hz刷新率，360Hz触控采样率，智能...
- 用酒精擦屏幕，对屏幕的伤害有多大?
-
天府新青年你触手可及的朋友圈附录：1.不是所有电脑的屏幕都不能用酒精来擦，通常来说只有镜面屏屏幕才有涂层，这种不能用酒精擦；而雾面屏用的是另外一种抗反射技术，这种一般擦了没事。镜面屏和雾面屏特别好认...
- windows11截屏快捷键是哪个?windows11快捷键设置大全
-
windows11键盘快捷方式就是键盘快捷方式就是按键或按键组合，可提供一种替代方式来执行通常使用鼠标执行的操作。下面就来分享下windows11截屏快捷键是哪个和windows11快捷键设置大全。一...
- 三星Galaxy S25 Slim配置曝光 6.7英寸屏幕搭配2亿像素主摄
-
【CNMO科技新闻】三星GalaxyS25系列将于北京时间1月23日正式发布，CNMO注意到有博主爆出了即将亮相GalaxyS25Slim的配置信息。据悉，GalaxyS25Slim将配备一...
- 两种手机屏幕到底有什么不一样?哪种手机屏幕更好?
-
一般来说，我们的手机屏幕只分为两种OLED和LCD，LCD是大火的一种手机屏幕，是千元机以及高端机的标配，OLED算是后起之秀，是近几年才渐渐兴起的一种类型的手机屏幕，那么这两种手机屏幕到底有什么不一...
- 有强芯才好用 这三款高性价比旗舰芯热机最低仅需1799元
-
在选购手机时，相信大家肯定都会把性能作为考虑的重点之一。而如果希望拥有出色的性能表现，一颗旗舰处理器是必不可少的。今天我就为大家汇总了几款采用旗舰处理器的底价新机，感兴趣的朋友千万不要错过。moto...
- 一文搞定FastDFS的搭建和使用_fastdfs怎么样
-
1.FastDFS概述FastDFS是一个开源的轻量级分布式文件系统，它对文件进行管理，功能包括：文件存储、文件同步、文件访问（文件上传、文件下载）等，解决了大容量存储和负载均衡的问题。特别适合以文...
- 涨姿势!超级计算机用啥文件系统呢?
-
2015-10-1705:58:00作者：赵为民在计算机中，文件系统（filesystem）是一个非常重要的组件，你可以将他看做是操作系统的子系统，其实质就是一种软件的组件，通过文件系统我们可以...
- Window as a VM:Chrome OS 现可窗口化运行其它 Linux 分支
-
这世上纵然有多种办法可以在Chromebook上安装运行ChromeOS和其它Linux分支多系统，但如果无需重启通过引导切换，确实是个很酷的改进。Google布道师Francois...
- Win10新预览版19577开始推送:新图标+多项新功能
-
今日凌晨，微软正式向Windows10Insider快速通道用户推送了全新版本Windows10——Windows10InsiderPreviewBuild19577。19577版本是...
- 微软Windows升级密钥(例如家庭版升级为企业版)
-
下面的密钥，是微软官方提供的，仅能用于Windows10系统版本的升级，比如从家庭版升级为专业版、专业版升级为企业版等。升级密钥不能用于激活系统，激活需要KMS或者数字权利，由于涉及到版权问题，在此不...
- 一周热门
- 最近发表
-
- OPPO Find X9手机曝料:6.6英寸屏幕、天玑9500芯片
- OPPO Find X9系列搭载影像新硬件，支持Ultra级画质和色彩还原
- 我回来了!聊聊屏幕对续航的影响_屏幕耗电吗
- J人福音、P人救星，Lumix Flow如何重塑专业视频拍摄工作流
- realme史上最窄边框和下巴 realme GT Neo3正式发布
- 用酒精擦屏幕，对屏幕的伤害有多大?
- windows11截屏快捷键是哪个?windows11快捷键设置大全
- 三星Galaxy S25 Slim配置曝光 6.7英寸屏幕搭配2亿像素主摄
- 两种手机屏幕到底有什么不一样?哪种手机屏幕更好?
- 有强芯才好用 这三款高性价比旗舰芯热机最低仅需1799元
- 标签列表
-
- HTML 简介 (30)
- HTML 响应式设计 (31)
- HTML URL 编码 (32)
- HTML Web 服务器 (31)
- HTML 表单属性 (32)
- HTML 音频 (31)
- HTML5 支持 (33)
- HTML API (36)
- HTML 总结 (32)
- HTML 全局属性 (32)
- HTML 事件 (31)
- HTML 画布 (32)
- HTTP 方法 (30)
- 键盘快捷键 (30)
- CSS 语法 (35)
- CSS 轮廓宽度 (31)
- CSS 谷歌字体 (33)
- CSS 链接 (31)
- CSS 定位 (31)
- CSS 图片库 (32)
- CSS 图像精灵 (31)
- SVG 文本 (32)
- 时钟启动 (33)
- HTML 游戏 (34)
- JS Loop For (32)