软件完整性保护方案之Sigstore

SolarWinds Orion软件更新包在2020年底被黑客植入后门，此次攻击事件波及范围极大，包括美国政府部门、关键基础设施以及多家全球500强企业。如果用户能确认软件来源是可信的SolarWinds官方，这次事件可能可以避免。