← 返回蜂巢洞察

HashiCorp Packer 1.16版本为机器镜像提供了原生的SLSA来源信息生成与验证功能

栏目 技术实践
分类 大数据
标签 packer claudio 发布 生成 提供

HashiCorp发布了Packer v1.16.0版本，该版本为该工具生成的每一张机器镜像提供了生成、签名及验证SLSA来源证明的功能。这一更新为各团队提供了关于这些机器镜像的生成过程的安全、防篡改的记录，而且无需使用任何额外的供应链管理工具即可实现这些功能。 作者：Claudio Masolo

HashiCorp发布了Packer v1.16.0版本，该版本为该工具生成的每一张机器镜像提供了生成、签名及验证SLSA来源证明的功能。这一更新为各团队提供了关于这些机器镜像的生成过程的安全、防篡改的记录，而且无需使用任何额外的供应链管理工具即可实现这些功能。

作者：Claudio Masolo

相关文章

技术实践

IETF发布了RFC 10008标准，该标准新增了“QUERY方法”，以便能够安全地发送包含数据内容的请求。

2026年6月，IETF发布了RFC 10008标准，该标准为HTTP协议引入了“QUERY”方法——这是自2010年以来首个新的HTTP标准操作。通过使用“QUERY”方法，开发人员可以在请求体中发送更为复杂的查询条件，同时这些操作依然具备可缓存、安全以及幂等性等特点。这一改进有效弥补了GET和POST方法长期存在的局限性，从而提升了API交互的效率。 作者：丹尼尔·柯蒂斯

阅读全文
技术实践

文章：当基于规范的开发方式真正发挥作用时

AI编码助手已经成为软件开发中不可或缺的一部分。虽然AI生成的代码确实提高了开发效率，但同时也导致了安全漏洞的出现以及一些常见的编程错误。在这篇文章中，作者Nitin Garg指出，当前开发的瓶颈已经从代码生成环节转移到了代码验证阶段，并说明了当AI生成的结果与预期的设计意图出现偏差时，应该如何及时发现并解决这些问题。 作者：Nitin Garg

阅读全文
技术实践

区域冗余功能现已被纳入API管理标准v2中

在Azure API Management的Premium v2版本于12月推出后，微软也在Standard v2版本中提供了区域冗余功能。Standard v2版本的月费为700美元，而Premium v2版本的月费则为2,801美元；不过Standard v2版本提供的服务水平协议保障率为99.95%，而非99.99%。区域冗余功能只能在创建实例时进行配置。 作者：Steef-Jan Wiggers

阅读全文