Attestation - CI/CD 用語集の定義

attestation とは、artifact がどのように build されたか、または何を含むかについての署名済みで検証可能な主張です。

attestation とは、artifact またはプロセスに関する署名済みで検証可能な陳述で、たとえば build がどのように、どこで生成されたかについての主張であり、検証者が後で真正性を確認できます。

attestation は supply chain セキュリティの中心であり、利用者が artifact が信頼された pipeline から来たことを検証できるようにします。

CI/CD において

pipeline はソースと build ステップを記録した署名済みの provenance attestation を生成できるため、downstream のシステムはデプロイ前に artifact を検証します。