待验证50% 置信观点精确时间
谷歌通过 Google Drive 分发源码的做法与自身倡导的 SLSA 安全理念形成矛盾
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/8/21
首次发现
有效期至：2026/11/19
来源
相关事实
待验证谷歌针对某些源代码项目，用通过 Google Drive 获取的方式取代了传统的 Git 标签发布机制70% 相似待验证如果关键源码仅存在于 Google Drive 链接背后，将逃逸出 Software Heritage 等保存网络的覆盖范围67% 相似待验证SLSA（Supply-chain Levels for Software Artifacts）框架由 Google 主导提出，将软件供应链安全能力划分为四个等级67% 相似待验证谷歌位置历史迁移变化源于多年来监管压力和用户隐私诉讼的推动，此前曾有报道揭示即使用户关闭位置历史功能谷歌仍通过其他途径收集位置数据66% 相似待验证SLSA框架由Google于2021年提出，现已移交至OpenSSF治理，将软件供应链安全能力划分为四个等级（L1至L4）65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/782430API
curl https://kongchang.com/api/v1/knowledge/claims/782430MCP
get_claim(id=782430)