in-toto：保障软件供应链完整性，透明展示开发到安装全流程

【导语：in-toto 是云原生计算基金会（CNCF）的毕业项目，是一个保障软件供应链完整性的框架，能向用户透明展示软件从开发到最终安装的整个过程。】

保障软件全流程完整性

in-toto 旨在确保软件产品从开发到最终用户安装整个过程的完整性。它通过向用户透明展示软件经历了哪些步骤、由谁执行以及执行顺序来实现这一目标，让软件供应链更加透明和可追溯。

开放可扩展的标准

in-toto 是一个开放的元数据标准，可以在软件供应链中实施。这种开放性和可扩展性使得它能够适应不同的软件供应链环境，满足多样化的需求。

丰富的工具集与应用集成

in-toto 拥有丰富的工具集，通过遵循 Apache 许可的库和工具，开发者可以立即使用 in-toto。同时，还能探索其集成方案和采用者，进一步拓展其在软件供应链中的应用。

编辑观点：in-toto 为软件供应链完整性保障提供了全面的解决方案，其开放性和丰富工具集利于推广，有望提升整个软件行业安全性。