HashiCorp Packer 1.16 发布，支持机器镜像 SLSA 来源证明生成与核验

📋总体概括

HashiCorp发布Packer 1.16版本，核心亮点是新增对机器镜像SLSA来源（provenance）证明的生成与核验能力。这一功能使构建出的镜像自带符合SLSA供应链安全标准的元数据，可验证其来源与构建过程的完整性。在软件供应链攻击频发的背景下，将供应链安全框架从软件包扩展到机器镜像层面，是镜像构建工具向安全合规方向演进的重要一步。