唯一性

唯一可信源是企业内部所有通过审批批准的软件唯一存放的仓库，包括 war 包，Docker镜像，zip包等，以及第三方开源组件，为生产环境提供唯一可信的制品。

可信任

唯一可信源里的制品均有元数据描述制品的生命周期和质量信息；如需求变更信息，发布批次号，部署阶段等生命周期信息；单元测试，接口测试，漏洞扫描，UAT人工测试等质量信息。