HashiCorp Packer 1.16 发布，支持机器镜像 SLSA 来源证明生成与核验

📋总体概括

HashiCorp 发布 Packer 1.16，新增对机器镜像 SLSA 来源证明的生成与核验能力，使构建产物的供应链安全信息可追溯、可验证。作为主流镜像构建工具，Packer 引入 SLSA 证明意味着团队可以在 CI/CD 流水线中为镜像附加标准化出处元数据，并在部署前校验其完整性，抵御镜像篡改与供应链投毒攻击，与当前日益严格的软件供应链安全合规趋势相呼应。