Attestation - CI/CD用語集の定義
アテステーションとは、artifactに関する署名済みの主張であり、他者が検証できます。
アテステーションとは、どのテストが通ったか、どのようにbuildされたかなど、artifactに関する署名済みで機械的に検証可能な表明であり、検証者がそのartifactを信頼する前に確認できます。
アテステーションとは、artifactに関する署名済みの主張であり、他者が検証できます。
CIでの利用
パイプラインはプロヴェナンスやテスト結果の署名済みアテステーションを生成でき、deployのゲートはリリースを許可する前に有効なアテステーションを必須にできます。
関連ガイド
Provenance - CI/CD Glossary DefinitionProvenance: Provenance is verifiable metadata describing how a software artifact was built, including its sou…
Chain of Custody - CI/CD Glossary DefinitionChain of Custody: A chain of custody is an unbroken, verifiable record of how an artifact was produced and ha…
Sign-Off - CI/CD Glossary DefinitionSign-Off: A sign-off is a formal, recorded statement by a responsible party that a deliverable meets its crit…