Witness, yazılımın nasıl oluşturulduğunu kaydeden, bu kaydı imzalayan ve yazılım gönderilmeden önce bunu bir politikaya göre kontrol eden açık kaynaklı bir komut satırı aracıdır. TestifySec, Witness'ı kurdu ve onu Cloud Native Computing Foundation içindeki yerleşik ekosisteme bağışladı ve artık açık bir topluluk bunu sürdürüyor. Derlenmiş bir ikili dosya, onu hangi makinenin oluşturduğunu veya hangi kodun girdiğini söylemez. Tanık şunu söylüyor:
Witness, yazılımın nasıl oluşturulduğunu kaydeden, bu kaydı imzalayan ve yazılım gönderilmeden önce bunu bir politikaya göre kontrol eden açık kaynaklı bir komut satırı aracıdır. TestifySec, Witness'ı kurdu ve onu Cloud Native Computing Foundation içindeki yerleşik ekosisteme bağışladı ve artık açık bir topluluk bunu sürdürüyor. Derlenmiş bir ikili dosya, onu hangi makinenin oluşturduğunu veya hangi kodun girdiğini söylemez. Witness, ekibin dosyayı hangi komutun oluşturduğunu, hangi malzemelerin gittiğini kontrol etmesini sağlar… Daha fazla
Witness: Yazılımınızın nasıl oluşturulduğunu doğrulamak için açık kaynaklı çerçeve yazısı ilk olarak Help Net Security'de yayınlandı.
