Attestation - Definição do Glossário de CI/CD
Uma attestation é uma afirmação assinada e verificável sobre como um artifact foi construído ou o que ele contém.
Uma attestation é uma declaração assinada e verificável sobre um artifact ou processo, por exemplo uma afirmação sobre como e onde um build foi produzido, que um verificador pode conferir posteriormente quanto à autenticidade.
Attestations são centrais para a segurança da supply chain, permitindo que consumidores verifiquem que um artifact veio de um pipeline confiável.
Em CI/CD
Um pipeline pode produzir uma attestation de provenance assinada registrando a origem e os passos do build, de modo que sistemas downstream verifiquem o artifact antes de implantá-lo.
Guias relacionados
Key Management - CI/CD Glossary DefinitionKey Management: Key management is the disciplined generation, storage, distribution, rotation, and revocation…
Evidence Collection - CI/CD Glossary DefinitionEvidence Collection: Evidence collection is the gathering and retention of artifacts (logs, approvals, scan r…
Hardware Security Module (HSM) - CI/CD Glossary DefinitionHardware Security Module (HSM): A hardware security module (HSM) is a dedicated, tamper-resistant device that…