software-provenance

本文介绍了 Kettle，一种经认证的构建系统，利用可信执行环境（TEE）生成加密可验证的软件溯源信息。它旨在通过将溯源文档直接与硬件签名的认证报告绑定，消除构建基础设施和操作人员对信任模型的影响。