The Update Framework

更新框架（TUF）帮助开发者维护软件更新系统的安全性，即使在仓库或签名密钥被攻击者攻破的情况下也能提供保护。TUF 提供了一个灵活的框架和规范，开发者可将其集成到任何软件更新系统中。

TUF 由 Linux 基金会托管，是云原生计算基金会（CNCF）的一部分，已被 Cloudflare、Datadog、Docker、DigitalOcean、Flynn、IBM、Microsoft、LEAP、Kolide 和 VMware 等公司用于生产环境。一种名为 Uptane 的 TUF 变体广泛用于保障汽车的空中升级安全。

来源：https://theupdateframework.io/