Browsing: OSV

Pipeline cảnh báo package độc hại cần bảo toàn bằng chứng gốc, xác minh provenance, xác định phiên bản bị ảnh hưởng và phát hành quyết định có thể kiểm toán. Khi cảnh báo sai hoặc bị rút lại, hãy tạo correction event và chuyển active snapshot thay vì xóa lịch sử.