
Um veredito não é auditável se alguém puder alterá-lo silenciosamente mais tarde. @OpensourceWtf está combinando análise de código-fonte, execução em sandbox e vereditos públicos na blockchain para tornar o risco de pacotes mais fácil de inspecionar enquanto as versões ainda estão passando pela cadeia de suprimentos de software. Um forte uso construído pela comunidade do tea. Leia o artigo completo ↓
