软件供应链安全工程：从 SLSA、Sigstore 到 SBOM 的生产实践
深入解析软件供应链安全三大核心框架：SLSA分级溯源体系、Sigstore透明签名基础设施、SBOM软件物料清单的生产工程落地实践，包含完整CI/CD管道集成示例与合规最佳实践。
SLSA
软件供应链安全实战：从SolarWinds到XZ后门，构建可信的CI/CD流水线
深入解析软件供应链安全的攻击类型与防御框架，涵盖SLSA成熟度模型、Sigstore无密钥签名、以及构建可信CI/CD流水线的完整工程实践。
软件供应链安全攻防实战：从SolarWinds到Log4Shell的深度剖析与防御体系
深度剖析软件供应链安全攻防实战，从重大攻击事件到防御体系构建，帮助开发者建立供应链安全意识
Securing the Software Supply Chain: From SolarWinds to SLSA Frameworks
A comprehensive analysis of software supply chain security, covering major attacks, the SLSA framework, and defense strategies.
