待验证50% 置信解决方案精确时间

在 CI 环境中可结合 npm audit、package-lock.json 哈希锁定以及 Sigstore 等工具构建多层验证以降低依赖投毒风险

1

来源数

50%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

Vercel AI SDK Svelte 版本解析：架构设计与开发实践

涉及实体

npm auditproduct Sigstoreproduct

相关事实

待验证企业级安全需配合网络微隔离、最小权限原则和完整操作审计日志，才能满足等保2.0、SOX合规或PCI-DSS等监管要求65% 相似待验证npm provenance 是基于 Sigstore 项目构建的供应链安全机制，通过 OIDC 验证发布者身份并将签名记录到透明日志 Rekor64% 相似待验证CI/CD 安全集成可部署 SAST 分析源代码漏洞、SCA 检查依赖组件已知漏洞、SBOM 生成组件清单用于审计64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/904776

API

curl https://kongchang.com/api/v1/knowledge/claims/904776

MCP

get_claim(id=904776)