O Que É um Provenance Attestation Step?

Um provenance attestation step é um estágio em um pipeline que gera uma declaração assinada descrevendo a origem de um artifact: o commit de origem, o builder e os parâmetros de build. O registro é vinculado ao artifact para que os consumidores possam confirmar depois que ele foi construído como declarado. Isso transforma o próprio processo de build em evidência verificável.

Por que isso importa

A provenance permite que sistemas downstream rejeitem artifacts que não foram construídos pelo pipeline esperado. Essa é uma defesa central contra a adulteração da supply chain.

Guias relacionados