HashiCorp Packer 1.16 버전이 SLSA 증명 생성 및 검증 기능을 추가했습니다.
HashiCorp는 Packer v1.16.0을 출시하여 모든 이미지 빌드를 위한 SLSA 증명 생성, 서명 및 검증을 네이티브로 지원합니다. 이 기능은 팀이 기계 이미지가 어떻게 구축되었는지에 대한 안전하고 변조할 수 없는 기록을 제공합니다. 추가 공급망 도구 없이도 이러한 기능을 구현할 수 있습니다.
HashiCorp Packer 1.16 adds support for SLSA provenance generation and verification.
HashiCorp has released Packer v1.16.0, introducing native support for generating, signing, and verifying SLSA provenance attestations for all built images. This feature provides teams with a secure and tamper-proof record of how a machine image was created. It does this without the need for additional supply chain tools.