Build Provenance - Definição do Glossário de CI/CD
Build provenance são os metadados assinados e verificáveis que um pipeline gera documentando exatamente como um artifact foi construído (commit de origem, identidade do builder, parâmetros), formando a evidência por trás das declarações SLSA.
Guias relacionados
Provenance Attestation - CI/CD Glossary DefinitionA provenance attestation is a signed record of how an artifact was built - source, builder, inputs - that con…
Supply-Chain Security - CI/CD Glossary DefinitionSupply-chain security protects every step from source to deployed artifact - dependencies, build, signing - a…
Signed Commits - CI/CD Glossary DefinitionSigned commits attach a cryptographic signature to each commit so its author can be verified, proving history…