Artifact の attestation - CI/CD用語集の定義
artifact の attestation は、build の出力をその build プロセスに暗号的に結び付けます。
artifact の attestation は、build の artifact を、それがどのように・どこで build されたかに結び付ける署名付きの記述で、利用者はその artifact が信頼できる pipeline から来たことを検証できます。
GitHub は、artifact の背後にある workflow、commit、入力を記録する attestation を生成でき、検証者はそれを信頼したり deploy したりする前に署名をチェックします。
関連ガイド
Build Provenance (GitHub) - CI/CD Glossary DefinitionBuild Provenance (GitHub): Build provenance is verifiable metadata describing the origin of an artifact (sour…
Immutable Action - CI/CD Glossary DefinitionImmutable Action: An immutable action is a published action version that cannot be changed after release, so…