Unverified50% confidenceOpinionExact time
谷歌通过 Google Drive 分发源码的做法与自身倡导的 SLSA 安全理念形成矛盾
1
Sources
50%
Confidence
Medium-term (~90 days)
Relevance
8/21/2026
First Seen
Valid until: 11/19/2026
Sources
Related Claims
Unverified谷歌针对某些源代码项目，用通过 Google Drive 获取的方式取代了传统的 Git 标签发布机制70% similarUnverified如果关键源码仅存在于 Google Drive 链接背后，将逃逸出 Software Heritage 等保存网络的覆盖范围67% similarUnverifiedSLSA（Supply-chain Levels for Software Artifacts）框架由 Google 主导提出，将软件供应链安全能力划分为四个等级67% similarUnverified谷歌位置历史迁移变化源于多年来监管压力和用户隐私诉讼的推动，此前曾有报道揭示即使用户关闭位置历史功能谷歌仍通过其他途径收集位置数据66% similarUnverifiedSLSA框架由Google于2021年提出，现已移交至OpenSSF治理，将软件供应链安全能力划分为四个等级（L1至L4）65% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/782430API
curl https://kongchang.com/api/v1/knowledge/claims/782430MCP
get_claim(id=782430)