GitHub 推出 SLSA 构建等级 3 安全性，为企业提供完整的代码到云的可追溯性，并配备新的 API 和可追溯性工具

GitHub 推出了先进的 API 和工件追踪工具，帮助企业从源代码到生产部署进行软件追踪，并提供加密验证。这一发展旨在增强软件开发过程中的透明度和安全性。随着这些新功能的发布，公司现在可以更精确地监控其软件资产的流动。这一举措可能会惠及广泛的企业，因为这些 API 和工具在确保代码的完整性和真实性方面提供了强有力的支持，使部署过程更加可靠。此次更新标志着在软件开发实践中促进信任和效率的重要一步，提供了改进的能力来追踪和验证软件工件。这一进展对寻求简化软件开发生命周期并确保安全部署机制的企业至关重要。GitHub 的 API 和工件追踪工具有望彻底改变企业管理和验证软件的方式，为行业设定新的标准。