in-toto: Ein Framework zur Sicherung der Integrität von Software-Lieferketten
In-toto: A framework to secure the integrity of software supply chains
in-toto ist ein Open-Source-Framework, das die Integrität von Softwareprodukten vom Start bis zur Installation beim Endnutzer gewährleistet. Es macht für Nutzer transparent, welche Schritte in der Lieferkette von wem und in welcher Reihenfolge ausgeführt wurden. Als offener, erweiterbarer Standard lässt sich in-toto in die eigene Software-Lieferkette integrieren. Das Projekt ist ein graduiertes Projekt der CNCF und bietet umfangreiche, Apache-lizenzierte Tools und Bibliotheken.
in-toto ist darauf ausgelegt, die Integrität eines Softwareprodukts von der Initiierung bis zur Installation beim Endnutzer sicherzustellen, indem es dem Nutzer transparent macht, welche Schritte von wem und in welcher Reihenfolge durchgeführt wurden.