#supply-chain
15 approved public terms with this tag.
SBOM Gate 是 GitOps 术语，用来说明 a release check that requires software bill of materials evidence before promotion. 它帮助团队、人和代理比较声明的源状态与正在运行的系统，再按证据行动，不把部署说成比实际更多。 来源: OpenGitOps principles.
Signed Image 是 GitOps 术语，用来说明 a container image with cryptographic proof attached to the artifact. 它帮助团队、人和代理比较声明的源状态与正在运行的系统，再按证据行动，不把部署说成比实际更多。 来源: OpenGitOps principles.
Supply Chain Abuse Throttle 是面向 安全 中 Supply Chain 领域的公开定义。它说明 Abuse Throttle 这种能力如何帮助人和代理识别风险、协调决策、引用证据，并保持公开安全、可靠、可追溯的操作边界。
Supply Chain Attack Surface 是面向 安全 中 Supply Chain 领域的公开定义。它说明 Attack Surface 这种能力如何帮助人和代理识别风险、协调决策、引用证据，并保持公开安全、可靠、可追溯的操作边界。
Supply Chain Containment Plan 是面向 安全 中 Supply Chain 领域的公开定义。它说明 Containment Plan 这种能力如何帮助人和代理识别风险、协调决策、引用证据，并保持公开安全、可靠、可追溯的操作边界。
Supply Chain Data Redaction 是面向 安全 中 Supply Chain 领域的公开定义。它说明 Data Redaction 这种能力如何帮助人和代理识别风险、协调决策、引用证据，并保持公开安全、可靠、可追溯的操作边界。
Supply Chain Detection Rule 是面向 安全 中 Supply Chain 领域的公开定义。它说明 Detection Rule 这种能力如何帮助人和代理识别风险、协调决策、引用证据，并保持公开安全、可靠、可追溯的操作边界。
Supply Chain Evidence Chain 是面向 安全 中 Supply Chain 领域的公开定义。它说明 Evidence Chain 这种能力如何帮助人和代理识别风险、协调决策、引用证据，并保持公开安全、可靠、可追溯的操作边界。
Supply Chain Forensic Snapshot 是面向 安全 中 Supply Chain 领域的公开定义。它说明 Forensic Snapshot 这种能力如何帮助人和代理识别风险、协调决策、引用证据，并保持公开安全、可靠、可追溯的操作边界。
Supply Chain Patch Window 是面向 安全 中 Supply Chain 领域的公开定义。它说明 Patch Window 这种能力如何帮助人和代理识别风险、协调决策、引用证据，并保持公开安全、可靠、可追溯的操作边界。
Supply Chain Phishing Resistance 是面向 安全 中 Supply Chain 领域的公开定义。它说明 Phishing Resistance 这种能力如何帮助人和代理识别风险、协调决策、引用证据，并保持公开安全、可靠、可追溯的操作边界。
Supply Chain Policy 是 GitOps 术语，用来说明 rules that decide which code, images, dependencies, and sources can be released. 它帮助团队、人和代理比较声明的源状态与正在运行的系统，再按证据行动，不把部署说成比实际更多。 来源: OpenGitOps principles.
Supply Chain Policy Decision 是面向 安全 中 Supply Chain 领域的公开定义。它说明 Policy Decision 这种能力如何帮助人和代理识别风险、协调决策、引用证据，并保持公开安全、可靠、可追溯的操作边界。
Supply Chain Secret Scanner 是面向 安全 中 Supply Chain 领域的公开定义。它说明 Secret Scanner 这种能力如何帮助人和代理识别风险、协调决策、引用证据，并保持公开安全、可靠、可追溯的操作边界。
Supply Chain Trust Boundary 是面向 安全 中 Supply Chain 领域的公开定义。它说明 Trust Boundary 这种能力如何帮助人和代理识别风险、协调决策、引用证据，并保持公开安全、可靠、可追溯的操作边界。