in-toto: 소프트웨어 공급망 무결성을 보장하는 프레임워크

In-toto: A framework to secure the integrity of software supply chains

in-toto는 소프트웨어 제품의 시작부터 최종 사용자 설치까지 무결성을 보장하도록 설계된 오픈소스 프레임워크입니다. 사용자에게 어떤 단계가, 누구에 의해, 어떤 순서로 수행되었는지 투명하게 공개합니다. CNCF 졸업 프로젝트로, Apache 라이선스의 도구와 라이브러리를 제공하며, 다양한 통합 및 채택 사례를 갖추고 있습니다.