Chain of Custody - Definição do Glossário de CI/CD

Uma cadeia de custódia comprova exatamente como um artifact foi produzido e manuseado de ponta a ponta.

Uma cadeia de custódia é um registro ininterrupto e verificável de como um artifact foi produzido e manuseado em cada etapa, do commit de origem ao build implantado, para que sua integridade possa ser confiável.

Uma cadeia de custódia comprova exatamente como um artifact foi produzido e manuseado de ponta a ponta.

Por que isso importa

Para a segurança da cadeia de suprimentos, uma cadeia de custódia ininterrupta permite provar que um binary implantado veio de código revisado e de um build não adulterado, respaldado por attestations.

Guias relacionados