grafeas:工件元数据API 源码

Grafeas:组件元数据API Grafeas(希腊语中的“ scribe”)是一种开源工件元数据API,它提供了一种统一的方式来审核和管理软件供应链。 Grafeas定义了一个API规范,用于管理有关软件资源的元数据,例如容器映像,虚拟机(VM)映像,JAR文件和脚本。 您可以使用Grafeas定义和汇总有关项目组件的信息。 Grafeas为组织提供了一个真实的中心资源,用于在不断增长的一组软件开发团队和管道中跟踪和执行策略。 构建,审核和合规性工具可以使用Grafeas API来存储,查询和检索有关各种软件组件的综合元数据。 Grafeas将元数据信息分为和。 注释是对特定类型的元数据的高级描述。 出现是笔记的实例化,描述了给定笔记在与事件相关的资源上如何以及何时出现。 这种划分允许第三方元数据提供程序代表许多客户创建和管理元数据。 它还允许对不同类型的元数据进行细粒度的访问控制