Descrição
Framework de segurança para cadeia de suprimentos de software que registra e verifica etapas de um processo de build ou lançamento. Equipes o usam para comprovar que pessoas, ferramentas e comandos esperados participaram de cada etapa antes de confiar em um artefato.
Use quando um projeto precisa de mais integridade no lançamento ou evidências de conformidade. É uma ferramenta para desenvolvimento e segurança, então a configuração exige planejar chaves, regras de layout e etapas de verificação.