in-toto
Open framework för supply chain-integritet. Definierar "links" — signerade attestations om varje pipeline-steg (vem byggde, från vilken commit, output-hash). "Layout" definierar förväntad sekvens + tillåtna actors.
NYU Tandon-projekt sedan 2016, CNCF Incubating 2024. Driver SLSA-implementationer: GitHub Actions, Tekton, Jenkins, Sigstore. Vid release verifierar konsumenten att alla intermediate-steg har giltiga links + matchar layout → manipulationer (insertad backdoor mellan build och release) blir upptäckta. Använt av Datadog, Adobe i prod. Kombineras med Cosign för signering, Rekor för transparency-log. Komplext att implementera fullständigt — flesta orgs börjar med GitHub OIDC + Cosign keyless-signing som första steg.