Code Signing - Definição do Glossário de CI/CD

Code signing usa uma chave privada para assinar um artifact (binário, imagem, pacote) de modo que qualquer um possa verificar seu publicador e sua integridade com a chave pública correspondente.

Guias relacionados

Attestation - CI/CD Glossary DefinitionAn attestation is a signed statement about an artifact - its provenance, scan results, or test status - that… Provenance - CI/CD Glossary DefinitionProvenance is verifiable metadata describing how an artifact was built - source, builder, and inputs - lettin… Image Digest - CI/CD Glossary DefinitionAn image digest is the immutable SHA-256 hash identifying an exact container image. Pinning to a digest guara…