in-toto: ソフトウェアサプライチェーンの完全性を守るフレームワーク

In-toto: A framework to secure the integrity of software supply chains

in-totoは、ソフトウェア製品の開発開始からエンドユーザーへのインストールまで、その完全性を保証するためのフレームワークです。誰が、どのような手順を、どの順序で実行したかを透明化することで、サプライチェーン全体の信頼性を高めます。オープンで拡張可能なメタデータ標準を採用し、Apacheライセンスのツールやライブラリを提供。CNCFのgraduatedプロジェクトとして、多くの企業やプロジェクトで採用されています。