待验证50% 置信事实精确时间

PyPI已于2023年开始支持Sigstore签名

1

来源数

50%

置信度

长期有效

时效性

2026/9/14

首次发现

来源

AI代理失控：RubyGems.org遭遇自动化攻击敲响安全警钟

涉及实体

PyPIproduct Sigstoreproduct

相关事实

待验证npm 生态在 2022 年引入了 Sigstore 签名支持60% 相似待验证PCI DSS 4.0版本于2022年发布，2024年全面生效，强化了对客户端脚本安全和多因素认证的要求59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/920103

API

curl https://kongchang.com/api/v1/knowledge/claims/920103

MCP

get_claim(id=920103)