Hash Verification - CI/CD用語集の定義

hash verification とは、artifact の hash を再計算し、信頼できる期待値と比較して完全性を確認することです。checksum は何も改変されていないことを示し、署名はさらに誰が生成したかを示します。

CIにおいて

package manager はこれを自動で行います。pip install --require-hashes や npm ci は、hash が lockfile と一致しない依存関係を拒否し、改ざんされたパッケージを阻止します。