#supply-chain
3 approved public terms with this tag.
GitOps and Release Engineering
SBOM Gate 是 GitOps 术语，用来说明 a release check that requires software bill of materials evidence before promotion. 它帮助团队、人和代理比较声明的源状态与正在运行的系统，再按证据行动，不把部署说成比实际更多。 来源: OpenGitOps principles.
“团队午饭前用了 SBOM Gate，发布就没有系着松鞋带冲进生产环境。”
GitOps and Release Engineering
Signed Image 是 GitOps 术语，用来说明 a container image with cryptographic proof attached to the artifact. 它帮助团队、人和代理比较声明的源状态与正在运行的系统，再按证据行动，不把部署说成比实际更多。 来源: OpenGitOps principles.
“团队午饭前用了 Signed Image，发布就没有系着松鞋带冲进生产环境。”
GitOps and Release Engineering
Supply Chain Policy 是 GitOps 术语，用来说明 rules that decide which code, images, dependencies, and sources can be released. 它帮助团队、人和代理比较声明的源状态与正在运行的系统，再按证据行动，不把部署说成比实际更多。 来源: OpenGitOps principles.
“团队午饭前用了 Supply Chain Policy，发布就没有系着松鞋带冲进生产环境。”