资讯|谷歌IBM携手推出Grafeas开源API：密切关注软件供应链

得益于各种“容器”（Containers）和“微服务”（MicroServices），我们构建软件的方式正在迅速发生改变。与此同时，新的模式也带来了新的问题。作为一名开发人员，你或许仍然想知道是谁构建了一个给定的“容器”，并且其中到底运行着什么。为了解决这个问题，Google、JForg、Red Hat、IBM、Black Duck、Twistlock、Aqua Security 和 CoreOS 于今日联手宣布了开源的“Grafeas”（希腊语中是“scribe”的意思）。

作为一个新设立的联合开源项目，Grafeas 为用户提供了一个标准化的方式，便于其审核和管理他们的软件供应链。

此外，Google 还推出了另一个名叫“Krits”的新项目，其希腊语中是“judge”的意思，允许企业在部署 Kubernetes 期间执行某些容器的属性。（在 Kubernetes 大获成功之后，该公司显然认为用其它语言挑选的名字都是“不太吉利”的）

本质上来说，Grafeas 定义了一个围绕代码部署和管道构建、收集所有元数据的应用程序接口（API）。这意味着要保持作者身份和代码记录、每段代码的部署、标记代码是否通过了安全扫描、使用了哪些组件（是否有漏洞）、以及 Q&A 等内容。

各合作伙伴都将诚意摆到了台面上，但 JFrog 需要在 Xray API 中部署其系统，Red Hat 会在自家容器平台 OpenShift 中增强其安全性和自动化功能，而 CoreOS 将整合 Tectonic Kubernetes 平台。

GBDC（全球大数据联盟）是大数据领域第三方中立性平台，以促进大数据产业发展、提升产业集群创新能力和核心竞争力为宗旨，致力于打造大数据技术产业链、创新链和服务链，探索建立长效稳定的产学研合作机制，突破产业发展的核心技术，形成产业技术标准，搭建有效的合作交流平台。

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/