Build Provenance (GitHub) - Definicao do Glossario de CI/CD
Build provenance e um registro assinado do que exatamente produziu um artifact.
Build provenance sao metadados verificaveis que descrevem a origem de um artifact (commit de origem, builder e workflow), que o GitHub pode gerar como uma attestation assinada no estilo SLSA.
A provenance responde "de onde veio este binario"; consumidores a usam para rejeitar artifacts nao construidos pelo repositorio e workflow esperados, reforcando a confianca na cadeia de suprimentos.
Guias relacionados
Artifact Attestation - CI/CD Glossary DefinitionArtifact Attestation: An artifact attestation is a signed statement binding a build artifact to how and where…
Immutable Action - CI/CD Glossary DefinitionImmutable Action: An immutable action is a published action version that cannot be changed after release, so…
Pinned Action SHA - CI/CD Glossary DefinitionPinned Action SHA: A pinned action SHA is referencing an action by its full 40-character commit hash (for exa…