Digest Pinning - Definição do Glossário de CI/CD

Digest pinning é referenciar uma imagem de container por seu digest sha256: endereçado por conteúdo em vez de uma tag, de modo que exatamente os mesmos bytes sejam baixados a cada vez e uma tag movida não possa alterar seu build.

Guias relacionados

OCI Image - CI/CD Glossary DefinitionAn OCI image is a container image following the Open Container Initiative spec, so it runs across Docker, con… Immutable Tag - CI/CD Glossary DefinitionAn immutable tag is a registry image tag that cannot be overwritten once pushed, so a given tag always maps t… Provenance Attestation - CI/CD Glossary DefinitionA provenance attestation is a signed record of how an artifact was built - source, builder, inputs - that con…