in-toto の追跡中のオープンソースリポジトリを、スター数順に表示します。
in-totoは、サプライチェーンの整合性を保護するためのフレームワークです。
ソフトウェアサプライチェーンのリスク管理のためのプラグイン可能なフレームワーク Witness。ソフトウェア成果物の来歴を自動化、正規化、検証します。