如果有人事後能悄悄更改判決,那麼該判決就無法審計。 @OpensourceWtf 正結合原始碼分析、沙盒執行和公開鏈上判決,以在軟體供應鏈中的發佈版本仍在傳遞時,讓套件風險更易於檢視。 這是社區強大共建的 tea 應用。 閱讀完整文章 ↓