待验证50% 置信解决方案精确时间
验证下载安装包的官方哈希校验值和数字签名可帮助识别恶意软件
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
相关事实
待验证TEE远程证明机制中,硬件生成经过芯片私钥签名的健康报告,包含运行代码的SHA-256哈希、硬件配置、固件版本等信息,客户端可验证服务端在未被篡改的TEE环境中运行预期代码67% 相似待验证锁定依赖版本、使用软件物料清单(SBOM)、以及借助Dependabot或OpenSSF Scorecard等工具持续扫描，已成为成熟开源项目安全实践的标配66% 相似待验证Patch 提供诈骗检测、密码安全审查（检测已泄露和重复使用的密码）、信用冻结辅助和数据经纪商清除功能65% 相似待验证NullOrigin会扫描AI生成的代码，检测其中的Trojan Source漏洞64% 相似待验证数字签名基于公钥密码学，可确认身份认证、完整性和不可抵赖性，常见算法包括 RSA、ECDSA 和 EdDSA64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/905654API
curl https://kongchang.com/api/v1/knowledge/claims/905654MCP
get_claim(id=905654)