Grafeas开源容器安全工具

Grafeas 是新型应用编程接口(API)，旨在为现代软件供应链的审计和治理定义统一的方式。

Grafeas 用于收集和汇总特定的元数据，为用户提供了一个标准化的方式，在即使由微服务器和容器带来的“软件供应链”缩短的情况下，仍能审核和管理他们的软件供应链。

本质上来说，Grafeas 定义了一个围绕代码部署和管道构建、收集所有元数据的应用程序接口(API)。这意味着要保持作者身份和代码记录、每段代码的部署、标记代码是否通过了安全扫描、使用了哪些组件（是否有漏洞）、以及 Q&A 等内容。