ActiveState加入Python软件基金会的可信发布倡议,以增强Python包的完整性,作为其保护开源供应链使命的一部分

时间:2024-09-21 编辑: 浏览:(456)

作为Python包索引(PyPI)上值得信赖的发布者,ActiveState为开发人员提供了无与伦比的开源管理能力,并缓解了不断升级的供应链风险。

不列颠哥伦比亚省温哥华,2024年5月16日/PRNewswire/-领先的企业软件供应链安全开源管理平台ActiveState加入了Python软件基金会的可信发布者倡议,以增强Python包索引(PyPI)上Python包的安全性和可靠性。这种合作关系反映了ActiveState对开源社区的坚定承诺,以及通过为发布Python包提供安全、经过验证的路径来支持开发人员的奉献精神。通过帮助加强整个Python生态系统的安全性,这一举措不仅提高了整体网络安全,还为企业提供了控制开源消费的新方法。

ActiveState的平台使开发人员能够自动构建、打包和分发跨平台的Python轮子,从而简化发布过程并保护其免受新出现的供应链威胁。除了增强的安全性,ActiveState的平台还为开发人员提供了强大的工具,用于有效的依赖关系管理,提高了Python社区的生产力和协作能力。

2024年,软件供应链仍然是日益复杂的网络攻击的主要目标,这些事件会影响来源、构建、依赖性和部署。自20191年以来,供应链攻击平均每年激增742%,突显出这些威胁在软件开发的各个方面日益复杂和频繁。ActiveState认识到安全负担不应仅落在开源贡献者身上,因此正通过加入Trusted Publishing计划来帮助保护Python生态系统的安全。通过采用像ActiveState这样的可信发布器来构建和发布他们的包,单个贡献者可以减轻与供应链攻击相关的风险。

ActiveState产品总监Pete Garcin解释道:“加入PyPI的Trusted Publishing计划与ActiveState确保开源供应链完整性的使命完全一致。”。“这种合作关系增强了我们对Python生态系统的承诺,有助于为开发者和企业建立一个更安全的供应链。Trusted Publishing不仅增强了我们的集体安全,还增强了世界各地Python用户的信心和信任。”

Trusted Publishing与ActiveState更广泛的使命相一致,即确保开源软件供应链的安全,并继续支持开源贡献者的创新。随着网络安全威胁的演变,这种合作关系强调了安全软件开发实践在开源生态系统和企业中的关键作用。

从Trusted Publishing到最近宣布的提供持续代码重构的Get Current,Stay Current(GCSC)计划,ActiveState为企业提供了一个交钥匙解决方案,增强了其开源组件的安全性和可靠性,从而促进了一个更安全、更高效的软件开发环境。

要了解有关将Trusted Publishing与ActiveState一起使用的更多信息,并满怀信心地开始发布您的软件包,请访问我们的网站:https://www.activestate.com/python-trusted-publisher/

其他资源:

对于那些希望开始使用ActiveState作为PyPI的可信发布服务器的人,我们的文档提供了一个全面的指南来帮助您完成整个过程。加入我们的论坛,与他人建立联系,寻找答案,并参与讨论。

1声纳类型。(2022). 软件供应链报告。

关于ActiveState

ActiveState是领先的开源管理平台,可确保软件供应链的安全,并在规模上简化开源开发。使用ActiveState,企业可以在软件开发生命周期的所有阶段(从开始到生产)获取、构建、部署和跟踪开源元素。ActiveState得益于在整个企业中对开源使用的无与伦比的可见性,通过将最新的、无痛的开源包不断集成到现有的工作流程和应用程序中,为软件开发提供了一个安全的基础。ActiveState受到《财富》1000强公司97%的信任,它利用20年的行业专业知识来解决日益复杂的开源管理问题,使开发人员能够将生产力和创新置于维护和风险补救之上。欲了解更多信息,请访问activestate.com。

©2024,ActiveState,股份有限公司保留所有权利。

SOURCE活动状态

最新 更多 >
  • 1 swm是什么币

    SWM是Swarm基金会所发行的一种数字货币。Swarm是一个去中心化的资产管理平台,旨在让用户能够通过区块链技术投资和管理数字资产。SWM代币是Swarm平台中的内部货币,用户可以使用它来支付手续费、投资项目和参与平台治理。SWm币的发行和管理由Swarm基金会负责,旨在为用户提供更加开放、透明和去中心化的资产管理服务。

  • 2 tsl币最新消息

    TSX Token(TSL)是一个基于区块链技术的数字货币,旨在为用户提供支付、投资和交易的便利。最新消息显示,TSX Token正在加速其生态系统的发展,引入更多的合作伙伴和项目,以提高其在数字货币市场中的影响力。同时,TSX Token还计划推出新的功能和服务,以满足用户不断增长的需求。总体而言,TSX Token正在不断努力提升自身的竞争力,为用户带来更好的数字货币体验。

  • 3 edgeware币最新消息

    Edgeware币(EDG)是一种区块链数字货币,基于以太坊平台。最新消息显示,Edgeware正在积极推动其去中心化自治组织(DAO)治理模型,以促进社区参与和决策。同时,项目团队也在不断努力完善其技术架构和生态系统,为用户提供更多功能和应用场景。值得关注的是,Edgeware在DeFi生态中展现了强劲的增长势头,吸引了更多投资者和用户的关注和参与。

  • 4 tokau币价格

    Tokau是一种数字货币,其价格取决于市场供需关系和投资者情绪。价格波动较大,可能会受到市场新闻、政策变化、市场恐慌等因素的影响。投资tokau币需要谨慎,以避免损失。建议投资者在购买tokau币前做好充分的研究和风险评估。

  • 5 比特币跌都跌

    比特币作为加密货币市场的领军者,其价格波动一直备受关注。在过去的一段时间里,比特币价格一直在不断下跌,引发了市场的广泛关注和讨论。虽然具体原因可能多种多样,但有一些常见的解释包括市场恐慌、投资者利润回吐以及技术指标的变化等。尽管比特币价格的波动性很高,但对于长期投资者来说,这也许只是一个短期的风暴,而不是整个加密货币市场的终结。因此,对于投资者来说,持续观察市场动向、降低风险意识,才能在比特币价格

  • 6 tkt币

    tkt币是一个数字货币,它是基于区块链技术的加密货币。tkt币的发行和交易完全依赖于区块链网络,保障交易的安全和透明。tkt币可以用于购买商品或服务,也可以用来投资或交易。总的来说,tkt币是一种新兴的数字资产,具有较高的投资和交易价值。

  • 7 chia币发行总量

    chia币的总发行量是 2,100 万个,这个数字是一开始就设定好的,并且不会增加。这意味着只有有限数量的 chia 币会在市场上流通,这可能会影响其价值和稳定性。

  • 8 trx币发行总量

    TRX币的总发行量是1000亿枚,其中有40%预留给私募投资者和团队,40%用于挖矿奖励,10%用于生态建设,10%用于基金会运营。总的来说,TRX币的发行总量相对较大,但也为生态建设和基金会的运作提供了足够的资金支持。

  • 9 tmc币在哪个网站交易

    在哪个网站可以交易TMC币?TMC币目前可以在各大加密货币交易平台上进行交易,比如Binance、Huobi、OKEx、Gate.io等。这些交易平台提供了TMC币与其他数字货币或法定货币的交易对,方便用户进行买卖操作。用户可以根据自己的需求和偏好选择合适的交易平台进行TMC币的交易。

  • 10 tkt币

    tkt币是一种基于区块链技术的数字货币,旨在为使用者提供安全、快速、低成本的交易方式。通过使用tkt币,用户可以方便地进行跨境支付、数字资产交易等操作。此外,tkt币还具有去中心化、匿名性等特点,有助于保护用户的隐私和安全。总的来说,tkt币在数字货币领域具有很高的潜力,未来有望成为一个重要的加密货币。