O Que É Attestation Verification?

A attestation verification é o processo de validar uma attestation assinada, como uma build provenance, antes de um artifact ser implantado ou usado. Ela confirma que a assinatura é válida e que as alegações atendem à política, como o artifact vir do builder e da origem esperados. Se a verificação falha, o artifact é rejeitado.

Por que isso importa

Gerar attestations é inútil se nada as impõe. A verificação no ponto de uso é o que de fato bloqueia artifacts que não atendem à política de supply-chain.

Guias relacionados