Provenance - Definição do Glossário de CI/CD
Provenance é metadado assinado que registra como e a partir de quê um artifact foi construído (commit de origem, builder, entradas), formando a base da confiança na supply chain (por exemplo, SLSA).
Guias relacionados
Attestation - CI/CD Glossary DefinitionAn attestation is a signed statement about an artifact - its provenance, scan results, or test status - that…
Code Signing - CI/CD Glossary DefinitionCode signing attaches a cryptographic signature to an artifact so consumers can verify it came from the expec…
Reproducible Build - CI/CD Glossary DefinitionA reproducible build produces bit-for-bit identical output from the same source and inputs, letting anyone ve…