系统管理员缺乏工具来验证已安装的二进制文件是否与预期的源代码匹配。
创建一项服务，将软件包哈希与多个独立的构建环境进行交叉检查，并在出现差异时发出警报。
注重安全的企业将愿意为关键系统的持续验证付费。
先从主要发行版软件包开始，然后再扩展覆盖范围。
风险是服务本身成为攻击目标。
securitylinuxsupply-chaindevops
妥协检测服务
构建一项服务，持续验证 Linux 发行版二进制文件与多个独立构建系统的一致性，以检测供应链攻击。
为什么是现在
备受瞩目的供应链攻击创造了对检测受损构建的实际解决方案的需求。
- 做给谁
- 安全团队
- 商业模式
- 企业订阅
- 投入量级
- 几个月