待验证50% 置信事实精确时间
SLSA 等框架通过记录并验证构建来源，降低依赖包被投毒或手工替换的风险。
1
来源数
50%
置信度
长期有效
时效性
2026/10/30
首次发现
来源
涉及实体
相关事实
待验证签名验证是 SLSA 等框架推荐的基础实践之一，可降低代码仓库被入侵后植入恶意提交的风险。80% 相似待验证SLSA 框架定义了从 Level 1 到 Level 4 的递进安全等级，Level 3 及以上要求构建过程在隔离环境中执行且具备不可伪造的来源证明70% 相似待验证SAFi v1.5.0 新增或强化了多项安全措施，包括对外部工具返回结果进行提示注入模式筛查、SHA-256 包与依赖校验、以非特权 Docker 容器运行、从子进程环境中移除凭据以及移除运行时动态安装 npm 包的能力。62% 相似待验证SLSA 框架将供应链安全分为 L1 至 L4 四个等级，Git 哈希完整性仅对应 L1 的部分要求，L3/L4 还需密封构建环境、构建来源证明及制品签名61% 相似待验证法律行业对第三方SaaS工具的数据安全风险点包括模型训练数据污染、数据跨境存储、以及多租户架构下的数据隔离60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1117068API
curl https://kongchang.com/api/v1/knowledge/claims/1117068MCP
get_claim(id=1117068)