Attestation - Definição do Glossário de CI/CD
Uma attestation é uma declaração assinada sobre um artifact, como sua provenance, SBOM ou resultados de teste, vinculada ao artifact por um digest criptográfico para que as afirmações possam ser verificadas depois.
Em CI
O GitHub Actions pode produzir attestations de provenance de build com actions/attest-build-provenance, assinando-as via Sigstore para que consumidores as verifiquem com gh attestation verify.
Guias relacionados
Provenance - CI/CD Glossary DefinitionProvenance: Provenance is verifiable metadata describing how an artifact was built: the source commit, builde…
Sigstore - CI/CD Glossary DefinitionSigstore: Sigstore is an open-source project for signing and verifying software artifacts using short-lived,…
Code Signing - CI/CD Glossary DefinitionCode Signing: Code signing is applying a cryptographic signature to a binary or package so recipients can ver…