O Que É um Build Metadata File?

Um build metadata file é um arquivo pequeno emitido pelo pipeline que registra detalhes de um build: o commit de origem, o timestamp do build, o identificador da execução do pipeline e fatos semelhantes. Ele viaja com o artifact para que qualquer um que o inspecione depois possa rastrear sua origem. É distinto da signed provenance, mas frequentemente alimenta-a.

Por que isso importa

Sem fatos de build embutidos, rastrear um artifact em execução até sua origem é adivinhação. O metadata file torna essa linhagem explícita e consultável.

Guias relacionados