验证
所有日志服务发行版均由发布经理进行数字签名，并提供校验和文件。您可以按照以下共享说明验证分发版
# Download and import the release manager public keys
wget -O - https://downloads.apache.org/logging/KEYS | gpg --import
# Verify signatures
for sigFile in *.asc; do gpg --verify $sigFile; done
# Verify checksums
shasum --check *.sha512软件物料清单 (SBOM)
许多日志服务项目在每个部署的工件中分发CycloneDX 软件物料清单 (SBOM)。这由日志父级针对基于 Maven 的项目进行简化。
生成的 SBOM 包含 BOM 链接，这些链接引用 Apache 日志服务用于其维护的所有项目的CycloneDX 漏洞披露报告 (VDR)。此 VDR 可通过以下 URL 访问：https://logging.apache.org/cyclonedx/vdr.xml