开源技术改进基金公布了对Cortex的安全审计结果。Cortex是Prometheus和OpenTelemetry的长期多租户可扩展存储。审计由Quarkslab和CNCF支持，采用白盒代码审查，聚焦租户边界和集群操作安全。共发现7项问题（6项中等、1项低），均已修复。建议更新至最新版本，并提供了相关文档和报告链接。

OSTIF发布了Notary Project的第二次安全审计结果，该项目旨在通过可信容器镜像保障软件供应链安全。审计由Quarkslab进行，重点评估新加密功能，显示Notary Project在安全代码方面的努力，并将继续改进安全工作。