在当今数字化时代，软件包仓库变得越来越重要，因为它们是我们获取和部署软件包的主要来源。然而，随着互联网上软件包数量的增加，我们也面临着如何识别和信任出版商的问题。好在现在有一个解决方案 —— 可信出版商。
可信出版商是那些经过认证并且被列入可信列表的软件开发者或组织。他们通过官方渠道发布软件包，确保其安全可靠。拥有可信出版商的软件包仓库能够为用户提供更加安全、方便和可靠的软件下载服务。
开放软件供应链安全基金会（Open Source Security Foundation）建立了一个名为“所有包仓库的可信出版商”（Trusted Publishers for All Package Repositories）的项目，旨在为用户提供一个统一的、可信任的出版商列表。通过这个项目，用户可以更加轻松地识别和选择可信赖的软件包来源，保障自己的计算机系统安全。
所以，如果你在寻找软件包时感到迷茫和不安全，请记得查看“所有包仓库的可信出版商”项目。让我们一起建立一个更加安全和可信的数字世界！
了解更多有趣的事情：https://blog.ds3783.com/