HashiCorp Packer 1.16 发布，支持机器镜像 SLSA 来源证明生成与核验

📋总体概括

HashiCorp 发布 Packer 1.16 版本，重点引入机器镜像的 SLSA 来源证明生成与核验能力。SLSA 是软件供应链安全领域的完整度框架，此前多应用于软件包与容器场景，此次扩展到机器镜像构建链路，意味着镜像生成过程中的来源元数据可被标准化记录并独立验证。对于面临构建依赖污染、镜像被篡改等供应链攻击风险的企业，该特性可与策略即代码工具链结合，实现从源头到部署的可信校验，也反映出供应链安全正从代码层向基础设施镜像层延伸。