【导语in-toto 是云原生计算基金会CNCF的毕业项目是一个保障软件供应链完整性的框架能向用户透明展示软件从开发到最终安装的整个过程。】保障软件全流程完整性in-toto 旨在确保软件产品从开发到最终用户安装整个过程的完整性。它通过向用户透明展示软件经历了哪些步骤、由谁执行以及执行顺序来实现这一目标让软件供应链更加透明和可追溯。开放可扩展的标准in-toto 是一个开放的元数据标准可以在软件供应链中实施。这种开放性和可扩展性使得它能够适应不同的软件供应链环境满足多样化的需求。丰富的工具集与应用集成in-toto 拥有丰富的工具集通过遵循 Apache 许可的库和工具开发者可以立即使用 in-toto。同时还能探索其集成方案和采用者进一步拓展其在软件供应链中的应用。编辑观点in-toto 为软件供应链完整性保障提供了全面的解决方案其开放性和丰富工具集利于推广有望提升整个软件行业安全性。