Code Signing - CI/CD用語集の定義

code signing とは、バイナリやパッケージに暗号学的な署名を付与することで、受け取り手がその作成者を検証し、署名後に変更されていないことを確認できるようにするものです。

CIにおいて

pipeline は release の job で cosign、GPG、プラットフォームの signer などのツールを使って artifact に署名し、downstream での検証のために署名を artifact とともに公開します。