HashiCorp Packer 1.16 发布，支持机器镜像 SLSA 来源证明生成与核验

📋总体概括

HashiCorp发布Packer 1.16版本，核心新特性是为机器镜像生成SLSA来源证明并支持核验能力。SLSA是软件供应链安全领域广泛采用的框架，通过为构建产物附加可验证的来源元数据，帮助用户确认镜像由可信流水线产出、未被篡改。这一更新将供应链安全证明能力延伸到基础设施镜像环节，响应了企业对构建产物完整性验证日益增长的需求，是Packer在合规与安全方向的重要一步。