HashiCorp Packer 1.16 发布，支持机器镜像 SLSA 来源证明生成与核验
HashiCorp 发布 Packer v1.16.0，新增原生支持：为该工具构建的每个镜像生成、签名和验证 SLSA 来源证明。该版本为团队提供了安全、防篡改的机器镜像构建记录，且无需使用额外的供应链工具。这填补了此前 SLSA 类证明机制基本未曾覆盖到的基础设施领域空白。 该版本所要解决的问题很明确，也很重要。机器镜像支撑着其上运行的所有工作负载。如果镜像被篡改或无法验证，那么从该镜像创建出的
事件进展（1 篇报道）
-
2026-09-12 01:00