← 返回蜂巢洞察

HashiCorp Packer 1.16版本为机器镜像提供了原生的SLSA来源信息生成与验证功能

栏目 技术实践
分类 大数据
标签 packer claudio 发布 生成 提供

HashiCorp发布了Packer v1.16.0版本，该版本为该工具生成的每一张机器镜像提供了生成、签名及验证SLSA来源证明的功能。这一更新为各团队提供了关于这些机器镜像的生成过程的安全、防篡改的记录，而且无需使用任何额外的供应链管理工具即可实现这些功能。 作者：Claudio Masolo

HashiCorp发布了Packer v1.16.0版本，该版本为该工具生成的每一张机器镜像提供了生成、签名及验证SLSA来源证明的功能。这一更新为各团队提供了关于这些机器镜像的生成过程的安全、防篡改的记录，而且无需使用任何额外的供应链管理工具即可实现这些功能。

作者：Claudio Masolo

相关文章

技术实践

Varlock推出了Bumpy：这是一种基于文件的版本控制方案，可以作为变更集的替代品使用。

Bumpy是一款获得MIT许可的工具，它使用TypeScript来管理单代码库中的版本变更及变更日志。该工具遵循变更集的工作流程，利用markdown格式的文件来记录各项变更，并支持工作区相关协议、自定义发布命令以及基于分支的预发布功能。2026年8月发布的变更集v3版本弥补了之前存在的许多缺陷，不过仍存在一些差异。 作者：Daniel Curtis

阅读全文
技术实践

Grab是如何通过妥善处理由人工智能生成的代码变化所带来的突发性问题，从而提升移动应用的稳定性的？

Grab表示，随着AI编码助手被越来越多地采用，开发速度加快了，每次发布时代码修改的数量也增加了，这就使得出现缺陷和程序崩溃的可能性也随之增加。为了解决这些问题，他们采取了一套分层防御策略，以便在开发的整个流程以及产品发布的各个环节中预防、检测并控制程序崩溃的发生。 作者：Sergio De Simone

阅读全文