maybeelf maybeelf

Представлен набор инструментов и сервисов для проверки целостности и воспроизводимости исходных пакетов Debian

Разработчики анонсировали debaudit — новый набор инструментов и сервисов, предназначенных для проверки целостности и воспроизводимости исходных пакетов Debian.Он был разработан с целью обеспечения безопасности цепочки поставок программного обеспечения, используемого для сборки бинарных пакетов Debian.

Debaudit состоит из upstream2orig, git2dsc и git2orig. upstream2orig проверяет, является ли архив upstream, найденный в Debian, точным представлением исходного кода из upstream.

DMCA