Transparencia de firma de Microsoft: cadenas de suministro de software seguras

Microsoft está anunciando la clarividencia previa de Signing Transparency para afrontar las amenazas a la sujeción de suministro de software que la firma de código tradicional por sí sola no puede evitar por completo, basándose en el principio Zero Trust de «nunca encomendar, siempre revisar». Signing Transparency utiliza un registro de solo anexos para registrar […]