为项目建立出处和完整性

你可以为仓库或组织强制实施不可变版本，以阻止潜在漏洞。

可以从依赖项关系图导出存储库的软件物料清单 (SBOM)。 SBOM 可实现开放源代码使用情况透明化，并有助于暴露供应链漏洞，从而降低供应链风险。

将组织中的包和构建与存储和部署数据相关联。

查看或导出构建运行记录、存储详细信息和部署上下文的元数据。

设置制品的存储和部署状态，以反映它们已不再使用。