Google-Tool gegen Supply-Chain-Attacken
Mit dem neuen Projekt "OSS Rebuild" will Google die Sicherheit von Open-Source-Software verbessern. Im Zentrum steht die reproduzierbare Erstellung weitverbreiteter Softwarepakete – ohne zusätzliche Arbeit für deren ursprüngliche Entwickler. Ziel ist es, die Software-Lieferkette transparenter zu machen und Angriffe auf populäre Abhängigkeiten zu erschweren.