Attestation de Artifact - Definicao do Glossario de CI/CD

Uma attestation de artifact vincula criptograficamente uma saida de build ao seu processo de build.

Uma attestation de artifact e uma declaracao assinada que vincula um artifact de build a como e onde ele foi construido, de modo que consumidores possam verificar que o artifact veio de um pipeline confiavel.

O GitHub pode gerar attestations que registram o workflow, o commit e as entradas por tras de um artifact; verificadores checam a assinatura antes de confiar nele ou faze-lo deploy.

Guias relacionados