DebCraft est un outil officiel dont le but est de faciliter la construction de paquets deb pour Debian et *Buntu. À l’intérieur d’un conteneur hermétique, sans aucun accès réseau, il s’assure de toutes les dépendances nécessaires pour construire le binaire. D’autres mesures de sécurité internes sont fournis pour ne pas polluer de bibliothèques externes de développement non nécessaires, et prévenir de futures mauvaises intentions relatives à l’accès des secrets sur le système hôte.
Les logs fournis par l’outil permettent d’aider à l’audit des changements dans les sources des paquets et leurs constructions.
Le projet vient de sortir dans sa version 1.0
- j’en parle là !