💡
原文英文,约700词,阅读约需3分钟。
📝
内容提要
Apache软件基金会成立VP工具办公室,开发了Apache Trusted Releases(ATR)平台,以优化发布流程并满足监管要求。ATR平台已成功测试,具备自动化投票和检查功能,支持多个Apache项目。未来将追踪构建的SBOM,集成Nexus 3的新版本,并生成发布证明。欢迎社区反馈。
🎯
关键要点
- Apache软件基金会成立VP工具办公室,旨在开发软件工具以改善关键操作。
- VP工具团队的核心项目是Apache Trusted Releases(ATR)平台,旨在优化发布流程以满足监管要求。
- ATR平台已成功测试,具备自动化投票和检查功能,支持多个Apache项目。
- ATR平台的开发包括一个处理完整发布流程的Web应用程序和一个允许发布经理管理发布的客户端。
- 发布流程分为三个阶段:组合、投票和完成,旨在提高效率和反馈速度。
- 目前ATR平台处于Alpha2阶段,欢迎所有Apache项目参与。
- 未来Beta版本将包括跟踪构建的SBOM、集成Nexus 3新版本和生成发布证明等功能。
- ATR平台的开发在公共代码库中进行,欢迎社区反馈和贡献。
- Apache Trusted Releases平台是ASF工具倡议的第一个项目,未来还将开发符合EU网络弹性法案和美国CISA建议的安全能力。
❓
延伸问答
Apache Trusted Releases平台的主要目标是什么?
Apache Trusted Releases平台的主要目标是优化Apache的发布流程,以满足即将到来的监管要求。
ATR平台目前处于哪个阶段?
ATR平台目前处于Alpha2阶段。
ATR平台的发布流程分为哪几个阶段?
发布流程分为组合、投票和完成三个阶段。
ATR平台将来会增加哪些功能?
未来的Beta版本将包括跟踪构建的SBOM、集成Nexus 3的新版本和生成发布证明等功能。
如何参与Apache Trusted Releases平台的开发?
欢迎所有Apache项目参与Alpha2阶段,并可以通过dev@tooling.apache.org进行讨论和反馈。
ATR平台的开发是如何进行的?
ATR平台的开发在公共代码库中进行,ASF的提交者可以在其各自项目中访问平台。
➡️