
Un verdict n’est pas auditif si quelqu’un peut le modifier discrètement plus tard. @OpensourceWtf combine analyse de la source, exécution en bac à sable et verdicts publics sur chaîne pour rendre l’inspection des risques de package plus facile pendant que les versions traversent encore la chaîne d’approvisionnement logicielle. Une utilisation puissante construite par la communauté avec tea. Lisez l’article complet ↓
