ActiveState加入Python软件基金会的可信发布倡议，以增强Python包的完整性，作为其保护开源供应链使命的一部分

作为Python包索引（PyPI）上值得信赖的发布者，ActiveState为开发人员提供了无与伦比的开源管理能力，并缓解了不断升级的供应链风险。

不列颠哥伦比亚省温哥华，2024年5月16日/PRNewswire/-领先的企业软件供应链安全开源管理平台ActiveState加入了Python软件基金会的可信发布者倡议，以增强Python包索引（PyPI）上Python包的安全性和可靠性。这种合作关系反映了ActiveState对开源社区的坚定承诺，以及通过为发布Python包提供安全、经过验证的路径来支持开发人员的奉献精神。通过帮助加强整个Python生态系统的安全性，这一举措不仅提高了整体网络安全，还为企业提供了控制开源消费的新方法。

ActiveState的平台使开发人员能够自动构建、打包和分发跨平台的Python轮子，从而简化发布过程并保护其免受新出现的供应链威胁。除了增强的安全性，ActiveState的平台还为开发人员提供了强大的工具，用于有效的依赖关系管理，提高了Python社区的生产力和协作能力。

2024年，软件供应链仍然是日益复杂的网络攻击的主要目标，这些事件会影响来源、构建、依赖性和部署。自20191年以来，供应链攻击平均每年激增742%，突显出这些威胁在软件开发的各个方面日益复杂和频繁。ActiveState认识到安全负担不应仅落在开源贡献者身上，因此正通过加入Trusted Publishing计划来帮助保护Python生态系统的安全。通过采用像ActiveState这样的可信发布器来构建和发布他们的包，单个贡献者可以减轻与供应链攻击相关的风险。

ActiveState产品总监Pete Garcin解释道：“加入PyPI的Trusted Publishing计划与ActiveState确保开源供应链完整性的使命完全一致。”。“这种合作关系增强了我们对Python生态系统的承诺，有助于为开发者和企业建立一个更安全的供应链。Trusted Publishing不仅增强了我们的集体安全，还增强了世界各地Python用户的信心和信任。”

Trusted Publishing与ActiveState更广泛的使命相一致，即确保开源软件供应链的安全，并继续支持开源贡献者的创新。随着网络安全威胁的演变，这种合作关系强调了安全软件开发实践在开源生态系统和企业中的关键作用。

从Trusted Publishing到最近宣布的提供持续代码重构的Get Current，Stay Current（GCSC）计划，ActiveState为企业提供了一个交钥匙解决方案，增强了其开源组件的安全性和可靠性，从而促进了一个更安全、更高效的软件开发环境。

要了解有关将Trusted Publishing与ActiveState一起使用的更多信息，并满怀信心地开始发布您的软件包，请访问我们的网站：https://www.activestate.com/python-trusted-publisher/

其他资源：

1声纳类型。(2022). 软件供应链报告。

关于ActiveState

ActiveState是领先的开源管理平台，可确保软件供应链的安全，并在规模上简化开源开发。使用ActiveState，企业可以在软件开发生命周期的所有阶段（从开始到生产）获取、构建、部署和跟踪开源元素。ActiveState得益于在整个企业中对开源使用的无与伦比的可见性，通过将最新的、无痛的开源包不断集成到现有的工作流程和应用程序中，为软件开发提供了一个安全的基础。ActiveState受到《财富》1000强公司97%的信任，它利用20年的行业专业知识来解决日益复杂的开源管理问题，使开发人员能够将生产力和创新置于维护和风险补救之上。欲了解更多信息，请访问activestate.com。

©2024，ActiveState，股份有限公司保留所有权利。

SOURCE活动状态