Post #3521865

RFC 9943: An Architecture for Trustworthy and Transparent Digital Supply Chains Il n'y a pas de solution miracle au problème des attaques sur la chaine d'approvisionnement du logiciel mais on peut au moins essayer de fournir une traçabilité forte des logiciels, qui permet d'être sûr de ce qu'on fait tourner sur ses machines. Ce #RFC décrit une architecture, très inspirée du certificate transparency du RFC 9162. https://www.bortzmeyer.org/9943.html