attestation — 开源软件健康

85优秀健康指数

SDLC evidence store and policy engine for your Software Supply Chain attestations, SBOMs, VEX, SARIF, QA reports, and more

Go★ 5702026年7月16日

Apache-2.02026年7月16日 · 指标 1.13.0

PyPI

76良好健康指数

CycloneDX/cyclonedx-python-lib

Functionality and DataModels of OWASP CycloneDX for Python

Python★ 1132026年7月17日

Apache-2.02026年7月17日 · 指标 1.13.0

76良好健康指数

carabiner-dev/ampel

🔴🟡🟢 The Amazing Multipurpose Policy Engine (and L)

Go★ 542026年7月21日

Apache-2.02026年7月21日 · 指标 1.13.0

66中等健康指数

carabiner-dev/bnd

Sign and package attestations in sigstore bundles

Go★ 102026年7月23日

Apache-2.02026年7月23日 · 指标 1.13.0

npm · Go · crates.io

65中等健康指数

automata-network/automata-dcap-attestation

This repo contains Web3 Implementation of Intel DCAP Quote Verification For Various Ecosystems

Rust · Solidity★ 56↓ 240/月2026年7月18日

MIT2026年7月18日 · 指标 1.13.0

PyPI

65中等健康指数

msaleme/red-team-blue-team-agent-fabric

540 security tests for AI agent systems — MCP, A2A, x402/L402, decision governance, benchmark integrity, skill supply chain. AIUC-1 pre-cert, NIST AI 800-2 aligned, MCP tool-poisoning reproduction. v4.9.1

Python★ 20↓ 667/月2026年7月20日

Apache-2.02026年7月20日 · 指标 1.13.0

PyPI

65中等健康指数

vaaraio/vaara

Open-source evidence layer for AI governance. Gates every AI agent tool call against your policy and writes a hash-chained execution record an auditor verifies offline, without trusting the operator. Root-agnostic, and binds to a TPM 2.0 or SEV-SNP hardware root when present. Your environment, no SaaS, no telemetry. AGPL-3.0.

Python★ 10↓ 7,840/月2026年7月14日

AGPL-3.02026年7月14日 · 指标 1.13.0

npm · Go

54中等健康指数

daily-nerd/vitni

The verifiable trail of agent actions — signed, tamper-evident execution receipts for AI agents (MCP & A2A).

Go · TypeScript · JavaScript★ 1↓ 372/月2026年7月17日

Apache-2.02026年7月17日 · 指标 1.13.0

44存在风险健康指数

Verdifax/verdifax-verify

Cryptographic attestation infrastructure for high-stakes AI decisions. Every governed execution produces a sealed, independently-verifiable manifest hash. USPTO patent + trademark filed.

Go★ 02026年7月22日

MIT2026年7月22日 · 指标 1.13.0

NuGet

26危急健康指数

ShiftSoftware/UnifiedAttestation

A robust, unified security layer for Azure Functions (Isolated Worker Model) designed to verify the integrity of mobile client requests across iOS, Android, and Huawei devices. It ensures incoming requests originate from legitimate, untampered versions of your mobile applications running on genuine devices.

C#★ 02026年7月18日

Apache-2.02026年7月18日 · 指标 1.13.0

#attestation