
Un veredicto no es auditables si alguien puede cambiarlo en silencio más adelante. @OpensourceWtf está combinando análisis de código fuente, ejecución en entorno aislado y veredictos públicos en cadena para hacer más fácil inspeccionar el riesgo de paquetes mientras las versiones aún se mueven a través de la cadena de suministro de software. Un uso potente construido por la comunidad con tea. Lee el artículo completo ↓
