The Apache Software Foundation Blog
·
Apache Trusted Releases平台进入第二个Alpha阶段
内容提要
Apache软件基金会成立VP工具办公室，开发了Apache Trusted Releases（ATR）平台，以优化发布流程并满足监管要求。ATR平台已成功测试，具备自动化投票和检查功能，支持多个Apache项目。未来将追踪构建的SBOM，集成Nexus 3的新版本，并生成发布证明。欢迎社区反馈。
关键要点
-
Apache软件基金会成立VP工具办公室，旨在开发软件工具以改善关键操作。
-
VP工具团队的核心项目是Apache Trusted Releases（ATR）平台，旨在优化发布流程以满足监管要求。
-
ATR平台已成功测试，具备自动化投票和检查功能，支持多个Apache项目。
-
ATR平台的开发包括一个处理完整发布流程的Web应用程序和一个允许发布经理管理发布的客户端。
-
发布流程分为三个阶段：组合、投票和完成，旨在提高效率和反馈速度。
-
目前ATR平台处于Alpha2阶段，欢迎所有Apache项目参与。
-
未来Beta版本将包括跟踪构建的SBOM、集成Nexus 3新版本和生成发布证明等功能。
-
ATR平台的开发在公共代码库中进行，欢迎社区反馈和贡献。
-
Apache Trusted Releases平台是ASF工具倡议的第一个项目，未来还将开发符合EU网络弹性法案和美国CISA建议的安全能力。
延伸解读
Apache Trusted Releases平台的意义
Apache Trusted Releases（ATR）平台的开发旨在提升Apache软件的发布流程，确保符合日益严格的监管要求。这一平台不仅优化了发布效率，还通过自动化投票和检查功能，减少了人为错误的可能性，提升了发布的透明度和可靠性。
参与Alpha2阶段的机会
目前，ATR平台处于Alpha2阶段，欢迎所有Apache项目参与。这为开发者提供了一个参与新工具开发的机会，能够在早期阶段反馈意见，帮助完善平台功能，确保其满足社区的实际需求。
未来Beta版本的展望
ATR平台的Beta版本将引入更多功能，如构建的SBOM跟踪和发布证明生成。这些功能将进一步增强发布过程的合规性和安全性，尤其是在满足EU网络弹性法案和美国CISA建议方面，值得关注。
延伸问答
Apache Trusted Releases平台的主要目标是什么？
Apache Trusted Releases平台的主要目标是优化Apache的发布流程，以满足即将到来的监管要求。
ATR平台目前处于哪个阶段？
ATR平台目前处于Alpha2阶段。
ATR平台的发布流程分为哪几个阶段？
发布流程分为组合、投票和完成三个阶段。
ATR平台将来会增加哪些功能？
未来的Beta版本将包括跟踪构建的SBOM、集成Nexus 3的新版本和生成发布证明等功能。
如何参与Apache Trusted Releases平台的开发？
欢迎所有Apache项目参与Alpha2阶段，并可以通过dev@tooling.apache.org进行讨论和反馈。
ATR平台的开发是如何进行的？
ATR平台的开发在公共代码库中进行，ASF的提交者可以在其各自项目中访问平台。
