ᛊᛟᚢᚱᚲᛖ ᚨᚾᛞ ᛞᛁᛊᛈᛟᛊᛁᛏᛁᛟᚾ
- ᚲᛟᚱᚱᛖᚲᛏᛁᛟᚾ ᚱᛖᚲᛟᚱᛞ
- EVI-ERC-049
- ᛊᚢᛈᛈᛚᛁᛖᛞ ᛊᛟᚢᚱᚲᛖ
- ᚨᚢᛏᛟᛗᚨᛏᛖᛞ ᛊᛟᚠᛏᚹᚨᚱᛖ ᛊᚢᛈᛈᛚᛃ ᚲᚺᚨᛁᚾ ᛊᛏᚨᚾᛞᚨᚱᛞ.ᛗᛞ
- ᛊᛟᚢᚱᚲᛖ SHA-256
- dae9666fcc12f72366e14f5902e3f1041ba6de320999b0139a342459ec3b7276
- ᚨᚲᛏᛁᚹᛖ ᛞᛁᛊᛈᛟᛊᛁᛏᛁᛟᚾ
- ᚲᛟᚱᚱᛖᚲᛏᛖᛞ_ᛈᚢᛒᛚᛁᚲ_ᛖᛞᛁᛏᛁᛟᚾ
- ᚲᛟᚱᚱᛖᚲᛏᛖᛞ ᚱᛖᛈᛟᛊᛁᛏᛟᚱᛃ ᛖᛞᛁᛏᛁᛟᚾ
- /ᛞᛟᚲᛊ/ᛚᛟᛜ-ᛏᛖᚱᛗ-ᛗᛖᛗᛟᚱᛃ/ᚱᛖᛈᛟᚱᛏᛊ/ᚨᚢᛏᛟᛗᚨᛏᛖᛞ-ᛊᛟᚠᛏᚹᚨᚱᛖ-ᛊᚢᛈᛈᛚᛃ-ᚲᚺᚨᛁᚾ-ᛊᛏᚨᚾᛞᚨᚱᛞ.ᛗᛞ
ᚦᛖ ᚲᛟᚱᚱᛖᚲᛏᛖᛞ ᛞᚢᚱᚨᛒᛚᛖ ᛖᛞᛁᛏᛁᛟᚾ ᛁᛊ ᛊᛏᛟᚱᛖᛞ ᚨᛏ /docs/long-term-memory/reports/automated-software-supply-chain-standard.md. ᚦᛖ ᛈᚢᛒᛚᛁᚲ ᚱᛟᚢᛏᛖ ᛈᚱᛖᛊᛖᚾᛏᛊ ᛁᛏᛊ ᚷᛟᚹᛖᚱᚾᛖᛞ ᚲᛟᚱᚱᛖᚲᛏᛁᛟᚾ ᚱᛖᚲᛟᚱᛞ ᚹᛁᚦᛟᚢᛏ ᛖᚲᛊᛈᛟᛊᛁᛜ ᚦᛖ ᛒᛚᛟᚲᛖᛞ ᛊᛟᚢᚱᚲᛖ ᛒᛟᛞᛃ.
ᚲᛟᚱᚱᛖᚲᛏᛁᛟᚾ ᛊᚢᛗᛗᚨᚱᛃ
ᚱᛖᛗᛟᚹᛖᛞ ᚦᛖ ᚨᛒᛊᛟᛚᚢᛏᛖ ᚲᛚᚨᛁᛗ ᚦᚨᛏ ᚺᚢᛗᚨᚾ ᛏᚱᚢᛊᛏ ᛗᛟᛞᛖᛚᛊ ᛗᚢᛊᛏ ᛒᛖ ᛖᚱᚨᛞᛁᚲᚨᛏᛖᛞ; ᚦᛖ ᚷᛟᚹᛖᚱᚾᛁᛜ ᚱᛖᚲᚹᛁᚱᛖᛗᛖᚾᛏ ᛁᛊ ᚹᛖᚱᛁᚠᛁᚨᛒᛚᛖ, ᚱᛟᛚᛖ-ᛊᛖᛈᚨᚱᚨᛏᛖᛞ ᛖᚹᛁᛞᛖᚾᚲᛖ ᚹᛁᚦ ᚨᚲᚲᛟᚢᚾᛏᚨᛒᛚᛖ ᚨᚢᚦᛟᚱᛁᛏᛃ ᚨᚾᛞ ᚱᛖᚹᛁᛖᚹ, ᚱᛖᚷᚨᚱᛞᛚᛖᛊᛊ ᛟᚠ ᚹᚺᛖᚦᛖᚱ ᚨᚾ ᚨᚲᛏᛟᚱ ᛁᛊ ᚺᚢᛗᚨᚾ ᛟᚱ ᛗᚨᚲᚺᛁᚾᛖ. ᚱᛖᛗᛟᚹᛖᛞ ᚢᚾᛊᚢᛈᛈᛟᚱᛏᛖᛞ ᛁᚾᚲᛁᛞᛖᚾᛏ ᚨᚾᛞ ᚲᚨᛗᛈᚨᛁᚷᚾ ᚱᛖᚠᛖᚱᛖᚾᚲᛖᛊ ᚨᚾᛞ ᛏᚱᛖᚨᛏᛖᛞ ᚨᛚᛚ ᚾᚨᛗᛖᛞ ᛊᚢᛈᛈᛚᛃ-ᚲᚺᚨᛁᚾ ᚨᛏᛏᚨᚲᛊ ᚨᛊ ᚱᛖᚲᚹᛁᚱᛁᛜ ᛊᛟᚢᚱᚲᛖ ᚹᛖᚱᛁᚠᛁᚲᚨᛏᛁᛟᚾ ᛒᛖᚠᛟᚱᛖ ᛈᚢᛒᛚᛁᚲ ᚱᛖᚢᛊᛖ. ᚲᛟᚱᚱᛖᚲᛏᛖᛞ ᚦᛖ ᛁᛗᛈᛚᛁᚲᚨᛏᛁᛟᚾ ᚦᚨᛏ ᚨ ᛊᚺᛟᚱᛏ-ᛚᛁᚹᛖᛞ ᛊᚹᛁᛞ ᛟᚱ ᚺᚨᚱᛞᚹᚨᚱᛖ ᛗᛖᚨᛊᚢᚱᛖᛗᛖᚾᛏ ᛗᚨᚲᛖᛊ ᚲᛖᛃ ᚲᛟᛗᛈᚱᛟᛗᛁᛊᛖ ᛈᚱᚨᚲᛏᛁᚲᚨᛚᛚᛃ ᛁᛗᛈᛟᛊᛊᛁᛒᛚᛖ; ᛁᛏ ᚱᛖᛞᚢᚲᛖᛊ ᛊᛟᛗᛖ ᚱᛁᛊᚲᛊ ᚹᚺᛁᛚᛖ ᛚᛖᚨᚹᛁᛜ ᛈᛚᚨᛏᚠᛟᚱᛗ, ᛈᛟᛚᛁᚲᛃ, ᛁᛊᛊᚢᚨᚾᚲᛖ, ᚨᚾᛞ ᚠᛃᛊᛁᚲᚨᛚ ᚦᚱᛖᚨᛏᛊ. ᛊᛖᛈᚨᚱᚨᛏᛖᛞ ᛊᛁᚷᚾᛖᛞ ᛈᚱᛟᚹᛖᚾᚨᚾᚲᛖ ᚠᚱᛟᛗ ᚱᛖᛈᚱᛟᛞᚢᚲᛁᛒᛁᛚᛁᛏᛃ, ᛞᛖᛈᛚᛟᛃᛗᛖᚾᛏ, ᚱᚢᚾᛏᛁᛗᛖ ᛟᛈᛖᚱᚨᛏᛁᛟᚾ, ᛚᛖᚷᚨᛚ ᚨᚢᚦᛟᚱᛁᛉᚨᛏᛁᛟᚾ, ᚨᚾᛞ ᛁᚾᛞᛖᛈᛖᚾᛞᛖᚾᛏ ᚲᛖᚱᛏᛁᚠᛁᚲᚨᛏᛁᛟᚾ. ᚲᛚᚨᛊᛊᛁᚠᛁᛖᛞ ᛖᚲᛊᚨᛗᛈᛚᛖ ᛗᚨᚾᛁᚠᛖᛊᛏᛊ, ᚺᚨᛊᚺᛖᛊ, ᛊᛁᚷᚾᚨᛏᚢᚱᛖᛊ, ᚹᛖᚱᛊᛁᛟᚾᛊ, ᚨᚾᛞ ᛞᛖᛈᛚᛟᛃᛗᛖᚾᛏ ᛖᚹᛖᚾᛏᛊ ᚨᛊ ᚠᛁᚲᛊᛏᚢᚱᛖᛊ ᚱᚨᚦᛖᚱ ᚦᚨᚾ ᚲᚢᚱᚱᛖᚾᛏ ᛟ ᚱᛖᛚᛖᚨᛊᛖ ᛖᚹᛁᛞᛖᚾᚲᛖ.
ᚲᚨᚾᛟᚾᛁᚲᚨᛚ ᚲᛟᚱᚱᛖᚲᛏᛁᛟᚾᛊ ᚨᛈᛈᛚᛁᛖᛞ
- ᚱᛖᛗᛟᚹᛖᛞ ᚦᛖ ᚨᛒᛊᛟᛚᚢᛏᛖ ᚲᛚᚨᛁᛗ ᚦᚨᛏ ᚺᚢᛗᚨᚾ ᛏᚱᚢᛊᛏ ᛗᛟᛞᛖᛚᛊ ᛗᚢᛊᛏ ᛒᛖ ᛖᚱᚨᛞᛁᚲᚨᛏᛖᛞ; ᚦᛖ ᚷᛟᚹᛖᚱᚾᛁᛜ ᚱᛖᚲᚹᛁᚱᛖᛗᛖᚾᛏ ᛁᛊ ᚹᛖᚱᛁᚠᛁᚨᛒᛚᛖ, ᚱᛟᛚᛖ-ᛊᛖᛈᚨᚱᚨᛏᛖᛞ ᛖᚹᛁᛞᛖᚾᚲᛖ ᚹᛁᚦ ᚨᚲᚲᛟᚢᚾᛏᚨᛒᛚᛖ ᚨᚢᚦᛟᚱᛁᛏᛃ ᚨᚾᛞ ᚱᛖᚹᛁᛖᚹ, ᚱᛖᚷᚨᚱᛞᛚᛖᛊᛊ ᛟᚠ ᚹᚺᛖᚦᛖᚱ ᚨᚾ ᚨᚲᛏᛟᚱ ᛁᛊ ᚺᚢᛗᚨᚾ ᛟᚱ ᛗᚨᚲᚺᛁᚾᛖ.
- ᚱᛖᛗᛟᚹᛖᛞ ᚢᚾᛊᚢᛈᛈᛟᚱᛏᛖᛞ ᛁᚾᚲᛁᛞᛖᚾᛏ ᚨᚾᛞ ᚲᚨᛗᛈᚨᛁᚷᚾ ᚱᛖᚠᛖᚱᛖᚾᚲᛖᛊ ᚨᚾᛞ ᛏᚱᛖᚨᛏᛖᛞ ᚨᛚᛚ ᚾᚨᛗᛖᛞ ᛊᚢᛈᛈᛚᛃ-ᚲᚺᚨᛁᚾ ᚨᛏᛏᚨᚲᛊ ᚨᛊ ᚱᛖᚲᚹᛁᚱᛁᛜ ᛊᛟᚢᚱᚲᛖ ᚹᛖᚱᛁᚠᛁᚲᚨᛏᛁᛟᚾ ᛒᛖᚠᛟᚱᛖ ᛈᚢᛒᛚᛁᚲ ᚱᛖᚢᛊᛖ.
- ᚲᛟᚱᚱᛖᚲᛏᛖᛞ ᚦᛖ ᛁᛗᛈᛚᛁᚲᚨᛏᛁᛟᚾ ᚦᚨᛏ ᚨ ᛊᚺᛟᚱᛏ-ᛚᛁᚹᛖᛞ ᛊᚹᛁᛞ ᛟᚱ ᚺᚨᚱᛞᚹᚨᚱᛖ ᛗᛖᚨᛊᚢᚱᛖᛗᛖᚾᛏ ᛗᚨᚲᛖᛊ ᚲᛖᛃ ᚲᛟᛗᛈᚱᛟᛗᛁᛊᛖ ᛈᚱᚨᚲᛏᛁᚲᚨᛚᛚᛃ ᛁᛗᛈᛟᛊᛊᛁᛒᛚᛖ; ᛁᛏ ᚱᛖᛞᚢᚲᛖᛊ ᛊᛟᛗᛖ ᚱᛁᛊᚲᛊ ᚹᚺᛁᛚᛖ ᛚᛖᚨᚹᛁᛜ ᛈᛚᚨᛏᚠᛟᚱᛗ, ᛈᛟᛚᛁᚲᛃ, ᛁᛊᛊᚢᚨᚾᚲᛖ, ᚨᚾᛞ ᚠᛃᛊᛁᚲᚨᛚ ᚦᚱᛖᚨᛏᛊ.
- ᛊᛖᛈᚨᚱᚨᛏᛖᛞ ᛊᛁᚷᚾᛖᛞ ᛈᚱᛟᚹᛖᚾᚨᚾᚲᛖ ᚠᚱᛟᛗ ᚱᛖᛈᚱᛟᛞᚢᚲᛁᛒᛁᛚᛁᛏᛃ, ᛞᛖᛈᛚᛟᛃᛗᛖᚾᛏ, ᚱᚢᚾᛏᛁᛗᛖ ᛟᛈᛖᚱᚨᛏᛁᛟᚾ, ᛚᛖᚷᚨᛚ ᚨᚢᚦᛟᚱᛁᛉᚨᛏᛁᛟᚾ, ᚨᚾᛞ ᛁᚾᛞᛖᛈᛖᚾᛞᛖᚾᛏ ᚲᛖᚱᛏᛁᚠᛁᚲᚨᛏᛁᛟᚾ.
- ᚲᛚᚨᛊᛊᛁᚠᛁᛖᛞ ᛖᚲᛊᚨᛗᛈᛚᛖ ᛗᚨᚾᛁᚠᛖᛊᛏᛊ, ᚺᚨᛊᚺᛖᛊ, ᛊᛁᚷᚾᚨᛏᚢᚱᛖᛊ, ᚹᛖᚱᛊᛁᛟᚾᛊ, ᚨᚾᛞ ᛞᛖᛈᛚᛟᛃᛗᛖᚾᛏ ᛖᚹᛖᚾᛏᛊ ᚨᛊ ᚠᛁᚲᛊᛏᚢᚱᛖᛊ ᚱᚨᚦᛖᚱ ᚦᚨᚾ ᚲᚢᚱᚱᛖᚾᛏ ᛟ ᚱᛖᛚᛖᚨᛊᛖ ᛖᚹᛁᛞᛖᚾᚲᛖ.
ᚲᛟᚾᛏᚱᛁᛒᚢᛏᛁᛟᚾ ᚱᛖᛏᚨᛁᚾᛖᛞ
ᚢᛊᛖᚠᚢᛚ ᚱᛖᛊᛖᚨᚱᚲᚺ ᛁᛊ ᛈᚱᛖᛊᛖᚱᚹᛖᛞ ᛟᚾᛚᛃ ᚦᚱᛟᚢᚷᚺ ᚦᛖ ᚲᛟᚱᚱᛖᚲᛏᛖᛞ ᚨᚲᛏᛁᚹᛖ ᛖᛞᛁᛏᛁᛟᚾ ᚨᚾᛞ ᛁᛏᛊ ᛒᛟᚢᚾᛞᛖᛞ ᛊᛃᚾᚦᛖᛊᛁᛊ.
- ᚢᛊᛖᚠᚢᛚ ᚱᛖᛊᛖᚨᚱᚲᚺ ᛁᛊ ᛈᚱᛖᛊᛖᚱᚹᛖᛞ ᛟᚾᛚᛃ ᚦᚱᛟᚢᚷᚺ ᚦᛖ ᚲᛟᚱᚱᛖᚲᛏᛖᛞ ᚨᚲᛏᛁᚹᛖ ᛖᛞᛁᛏᛁᛟᚾ ᚨᚾᛞ ᛁᛏᛊ ᛒᛟᚢᚾᛞᛖᛞ ᛊᛃᚾᚦᛖᛊᛁᛊ.
ᚲᛚᚨᛁᛗᛊ ᚾᛟᛏ ᚨᛞᛟᛈᛏᛖᛞ
ᚾᛟ ᛈᚱᛟᛞᚢᚲᛏᛁᛟᚾ ᛊᛈᛁᚱᛖ ᛏᚱᚢᛊᛏ ᛞᛟᛗᚨᛁᚾ, ᛏᛈᛗ ᚨᛏᛏᛖᛊᛏᚨᛏᛁᛟᚾ ᚠᛚᛖᛖᛏ, ᛁᚾᛞᛖᛈᛖᚾᛞᛖᚾᛏ ᚱᛖᛒᚢᛁᛚᛞ ᛟᚱᚷᚨᚾᛁᛉᚨᛏᛁᛟᚾ, ᛈᚢᛒᛚᛁᚲ ᛏᚱᚨᚾᛊᛈᚨᚱᛖᚾᚲᛃ ᛚᛖᛞᚷᛖᚱ, ᛈᚱᛟᛞᚢᚲᛏᛁᛟᚾ ᛊᛁᚷᚾᛁᛜ ᚲᛖᛃ, ᛟᚱ ᛖᚲᛊᛏᛖᚱᚾᚨᛚᛚᛃ ᚲᛖᚱᛏᛁᚠᛁᛖᛞ ᛊᛚᛊᚨ ᛚᛖᚹᛖᛚ ᛁᛊ ᚲᛚᚨᛁᛗᛖᛞ.
- ᚾᛟ ᛈᚱᛟᛞᚢᚲᛏᛁᛟᚾ ᛊᛈᛁᚱᛖ ᛏᚱᚢᛊᛏ ᛞᛟᛗᚨᛁᚾ, ᛏᛈᛗ ᚨᛏᛏᛖᛊᛏᚨᛏᛁᛟᚾ ᚠᛚᛖᛖᛏ, ᛁᚾᛞᛖᛈᛖᚾᛞᛖᚾᛏ ᚱᛖᛒᚢᛁᛚᛞ ᛟᚱᚷᚨᚾᛁᛉᚨᛏᛁᛟᚾ, ᛈᚢᛒᛚᛁᚲ ᛏᚱᚨᚾᛊᛈᚨᚱᛖᚾᚲᛃ ᛚᛖᛞᚷᛖᚱ, ᛈᚱᛟᛞᚢᚲᛏᛁᛟᚾ ᛊᛁᚷᚾᛁᛜ ᚲᛖᛃ, ᛟᚱ ᛖᚲᛊᛏᛖᚱᚾᚨᛚᛚᛃ ᚲᛖᚱᛏᛁᚠᛁᛖᛞ ᛊᛚᛊᚨ ᛚᛖᚹᛖᛚ ᛁᛊ ᚲᛚᚨᛁᛗᛖᛞ.
ᚱᚨᚹ-ᛊᛟᚢᚱᚲᛖ ᛒᛟᚢᚾᛞᚨᚱᛃ
ᚦᛖ ᛖᚲᛊᚨᚲᛏ ᛊᚢᛒᛗᛁᛏᛏᛖᛞ ᛒᛃᛏᛖᛊ ᚨᚱᛖ ᛈᚱᛖᛊᛖᚱᚹᛖᛞ ᚢᚾᛞᛖᚱ ᚦᛖ ᚾᛟᚾ-ᛊᛏᚨᚱᛏᚢᛈ, ᚾᛟᚾ-ᛈᚢᛒᛚᛁᚲ ᚲᚹᚨᚱᚨᚾᛏᛁᚾᛖ ᛈᚨᚦ ᚨᚾᛞ ᛁᛞᛖᚾᛏᛁᚠᛁᛖᛞ ᛒᛃ ᚦᛖ SHA-256 ᚨᛒᛟᚹᛖ. ᚨᚲᛏᛁᚹᛖ ᛗᛖᛗᛟᚱᛃ ᛈᛟᛁᚾᛏᛊ ᛟᚾᛚᛃ ᛏᛟ ᚦᛖ ᚲᛟᚱᚱᛖᚲᛏᛖᛞ ᛖᛞᛁᛏᛁᛟᚾ, ᛞᛟᚲᛏᚱᛁᚾᛖ, ᚨᚾᛞ ᚲᛟᚱᚱᛖᚲᛏᛁᛟᚾ ᚱᛖᚲᛟᚱᛞ. ᚦᛁᛊ ᛊᛖᛈᚨᚱᚨᛏᛁᛟᚾ ᛈᚱᛖᛊᛖᚱᚹᛖᛊ ᛈᚱᛟᚹᛖᚾᚨᚾᚲᛖ ᚹᚺᛁᛚᛖ ᛈᚱᛖᚹᛖᚾᛏᛁᛜ ᚦᛖ ᛊᚢᛒᛗᛁᛏᛏᛖᛞ ᚱᛖᛈᛟᚱᛏ ᚠᚱᛟᛗ ᛊᛁᛚᛖᚾᛏᛚᛃ ᚱᛖᛞᛖᚠᛁᚾᛁᛜ ᛖᚲᛟᛊᛃᛊᛏᛖᛗ ᚱᛟᛚᛖᛊ.
ᚨᚢᚦᛟᚱᛁᛏᛃ ᚨᚾᛞ ᚱᛖᚲᛟᚱᛞ ᛊᛏᚨᛏᚢᛊ
ᚱᛖᛊᛈᛟᚾᛊᛁᛒᛚᛖ ᚨᚢᚦᛟᚱᛁᛏᛃ: ᛊᛏᚨᛏᛖ ᚱᛖᚷᛁᛊᛏᚱᛃ ᚨᚾᛞ ᚾᚨᛏᛁᛟᚾᚨᛚ ᚨᚱᚲᚺᛁᚹᛖ ᚨᚢᚦᛟᚱᛁᛏᛃ.
ᚱᛖᛈᛟᛊᛁᛏᛟᚱᛃ-ᛚᛟᚲᚨᛚ ᚲᛟᚱᚱᛖᚲᛏᛁᛟᚾ ᚱᛖᚲᛟᚱᛞ; ᛁᛏ ᛞᛟᛖᛊ ᚾᛟᛏ ᚹᚨᛚᛁᛞᚨᛏᛖ ᛖᚲᛊᛏᛖᚱᚾᚨᛚ ᛚᛖᚷᚨᛚ ᚲᛚᚨᛁᛗᛊ, ᛚᛁᚹᛖ ᚨ ᛒᛖᚺᚨᚹᛁᛟᚱ, ᛉ ᛊᛖᚱᚹᛁᚲᛖ ᛞᛖᛚᛁᚹᛖᚱᛃ, ᛟᚱ ᛈᚱᛟᛞᚢᚲᛏᛁᛟᚾ ᛞᛖᛈᛚᛟᛃᛗᛖᚾᛏ.
ᚱᛖᚹᛁᛊᛁᛟᚾ ᛞᚨᛏᛖ: . ᛈᚢᛒᛚᛁᚲ ᚲᛟᚱᚱᛖᚲᛏᛁᛟᚾᛊ ᛗᚨᛃ ᛒᛖ ᛁᚾᛁᛏᛁᚨᛏᛖᛞ ᚦᚱᛟᚢᚷᚺ ᚦᛖ ᛞᛁᛈᛚᛟᛗᚨᛏᛁᚲ ᚲᛟᚾᛏᚨᚲᛏ ᚱᛟᚢᛏᛖ.