Provenance - CI/CD用語集の定義

プロヴェナンスとは、artifactがどのように、何からbuildされたかについての検証可能なメタデータです。

プロヴェナンス（来歴）とは、ソフトウェアのartifactがどのようにbuildされたかを、そのソース、buildステップ、環境を含めて記述する検証可能なメタデータであり、利用者がその出所を確認できるようにします。

プロヴェナンスとは、artifactがどのように、何からbuildされたかについての検証可能なメタデータです。

CIでの利用

SLSAのようなフレームワークは、パイプラインが自動生成できるプロヴェナンスの形式を定義しており、下流のシステムがartifactが宣言どおりにbuildされたことを検証できるようにします。