待验证50% 置信事实精确时间
DCO由Linux基金会于2004年引入，是一种通过在git提交中添加'Signed-off-by'行来声明代码来源合法性的轻量级机制
1
来源数
50%
置信度
长期有效
时效性
2026/8/26
首次发现
来源
涉及实体
相关事实
待验证ML-DSA（原CRYSTALS-Dilithium）用于数字签名，基于格密码构造55% 相似待验证Linux内核曾因编译器优化掉空指针检查而引入安全漏洞CVE-2009-189753% 相似待验证DCG的设计理念是放行安全命令，只拦截真正危险的操作，重点拦截文件系统破坏、Git历史破坏、权限与系统级操作、数据覆盖风险等高危命令53% 相似待验证2024年明尼苏达大学因使用自动化方式向Linux内核提交含刻意缺陷的补丁进行安全研究，导致其所在机构的所有提交被暂时封禁53% 相似待验证美国政府在SolarWinds和Log4Shell事件后发布行政令要求推行软件物料清单（SBOM），欧盟推出《网络弹性法案》将开源软件安全责任纳入监管框架53% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/804981API
curl https://kongchang.com/api/v1/knowledge/claims/804981MCP
get_claim(id=804981)