HashiCorp Packer 1.16 发布，支持机器镜像 SLSA 来源证明生成与核验

📋总体概括

HashiCorp 发布 Packer 1.16，核心更新是为机器镜像引入 SLSA 来源证明的生成与核验能力。SLSA 是软件供应链安全框架，此前主要覆盖代码构建产物，此次扩展到镜像层，意味着企业可以在镜像构建流水线中自动生成可验证的元数据，并在部署前校验镜像来源与完整性，堵住供应链投毒和镜像篡改的入口，是 IaC 工具向供应链安全合规靠拢的标志性一步。