Build Provenance (GitHub) - CI/CD用語集の定義
build provenance は、artifact を生成したものを正確に記録した署名付きのレコードです。
build provenance は、artifact の由来（ソースの commit、builder、workflow）を記述する検証可能なメタデータで、GitHub は SLSA スタイルの署名付き attestation として生成できます。
provenance は「このバイナリはどこから来たのか」に答えます。利用者はそれを使い、期待されるリポジトリと workflow で build されていない artifact を拒否し、サプライチェーンの信頼を強化します。
関連ガイド
Artifact Attestation - CI/CD Glossary DefinitionArtifact Attestation: An artifact attestation is a signed statement binding a build artifact to how and where…
Immutable Action - CI/CD Glossary DefinitionImmutable Action: An immutable action is a published action version that cannot be changed after release, so…
Pinned Action SHA - CI/CD Glossary DefinitionPinned Action SHA: A pinned action SHA is referencing an action by its full 40-character commit hash (for exa…