Supply Chain

Software Supply Chain & Lizenzierung

Jedes Release erhält nachvollziehbare Herkunft, Abhängigkeiten und Lizenznachweise.

Release-Artefakte

CycloneDX-SBOM je Backend- und Container-ReleaseSignierte Release-Archive und Container-ImagesBuild-Provenance mit Commit, Builder und ZeitstempelLizenzbericht und THIRD_PARTY_NOTICESFreigegebene Maven- und Container-Repositories

Plugin Supply Chain

Plugins benötigen Manifest, Versionskompatibilität, SHA-256, erlaubte Capabilities und Freigabestatus. Unbekannte Plugins werden quarantänisiert.