Argo CD 3.5 引入内部双向 TLS 与源码完整性校验相关支持，显示开源交付工具正在进一步强化软件供应链安全能力。对于采用云原生、DevOps 与 GitOps 流程的企业而言，这类变化值得关注，但也需要结合自身架构、合规要求和运维能力审慎评估。
今日技术观察 点击查看原文> 01 背景速览 背景速览：据报道，Argo CD 3.5 推出了内部双向 TLS 与源码完整性校验支持，重点指向软件供应链安全能力的加强。作为云原生交付与 GitOps 场景中常被关注的开源工具，Argo CD 的安全特性变化，反映出部署链路、源码可信度和组件间通信安全正在成为企业技术团队的重要议题。 02 趋势影响 趋势影响：在云计算、开源技术和企业数字化持续融合的背景下，应用交付流程不再只是“自动化部署”的问题，也涉及代码来源、构建过程、部署权限和运行环境之间的可信边界。内部双向 TLS 有助于强化服务之间的身份校验与通信保护，而源码完整性校验则与防篡改、防投毒等供应链风险治理方向相关。 03 企业应用启发 企业应用启发：对于已经采用 Argo CD 或类似 GitOps 工具的企业，可以借此重新审视持续交付链路中的安全控制点，例如组件间通信是否具备足够的认证机制，源码与配置是否具备可追溯和可校验能力，权限管理是否遵循最小化原则。安全能力的提升不应只停留在工具升级层面，还需要与流程规范、审计机制和应急响应能力配套。 04 合规观察 合规风险提醒：企业在引入或升级开源工具时，应避免仅凭版本新特性就直接投入生产环境。涉及 TLS、证书、源码校验等能力时，需要关注证书生命周期管理、密钥保护、访问控制、日志留存以及与内部合规制度的匹配情况。同时，开源组件本身也需要纳入资产管理和漏洞响应流程，避免形成新的不可见风险点。 05 开放讨论 开放讨论问题：在企业数字化建设中，软件供应链安全应由安全团队主导，还是由研发、运维和平台团队共同承担？对于 GitOps 场景，源码完整性校验、部署审批、运行时监控之间应如何分工？当安全能力增强带来配置复杂度上升时，企业该如何在效率、成本和风险之间取得平衡？ 公开来源参考 Argo CD 3.5 推出内部双向 TLS 与源码完整性校验支持，强化软件供应链安全