Provenance - CI/CD用語集の定義

provenance とは、artifact がどのように build されたか（ソースの commit、builder、入力）を記述した検証可能なメタデータです。SLSA フレームワークは、サプライチェーンの信頼のための標準的な provenance 形式を定義しています。

なぜ重要か

provenance により、利用者は artifact が期待した pipeline から生成され、build 後に差し替えや改ざんがされていないことを確認できます。