in-toto：守护软件供应链的透明防线

In-toto: A framework to secure the integrity of software supply chains

在软件供应链安全日益严峻的今天，in-toto 提供了一个开源且可扩展的元数据标准，旨在从项目启动到最终用户安装的每一个环节确保软件完整性。它通过透明化展示操作步骤、执行者及顺序，让用户对软件构建过程一目了然。作为 CNCF 毕业项目，in-toto 不仅拥有广泛的工具库支持，还已被众多企业集成采用。无论是开发者还是安全专家，都能借助其 Apache 许可的库和工具，轻松构建可信的软件交付流程，让供应链攻击无处遁形。

"in-toto 旨在确保软件产品从启动到最终用户安装的完整性，它通过向用户透明展示执行的步骤、执行者及其顺序来实现这一目标。"