in-toto: el marco que protege la integridad de las cadenas de suministro de software
In-toto: A framework to secure the integrity of software supply chains
in-toto es un marco de seguridad, ahora proyecto graduado de CNCF, que garantiza la integridad de un producto de software desde su inicio hasta la instalación final. Hace transparente para el usuario qué pasos se realizaron, quién los ejecutó y en qué orden. Ofrece un estándar abierto y extensible, integraciones con diversas herramientas y bibliotecas con licencia Apache, permitiendo implementar verificación de integridad en cualquier cadena de suministro.
in-toto está diseñado para asegurar la integridad de un producto de software desde su inicio hasta la instalación por parte del usuario final, haciéndole transparente qué pasos se realizaron, quién los ejecutó y en qué orden.