Ik heb enkele aantekeningen geschreven over het nieuwe OSS Rebuild-project van Google Security, dat de beveiliging van de toeleveringsketen voor populaire pakketten op PyPI, NPM en Crates verhoogt door onafhankelijke bouwattestaties aan te bieden.