Provenance - Definição do Glossário de CI/CD
Proveniência é um metadado verificável sobre como e a partir de quê um artifact foi feito o build.
Proveniência é um metadado verificável que descreve como um artifact de software foi feito o build, incluindo sua origem, etapas de build e ambiente, para que os consumidores possam confirmar de onde ele veio.
Proveniência é um metadado verificável sobre como e a partir de quê um artifact foi feito o build.
No CI
Frameworks como o SLSA definem formatos de proveniência que um pipeline pode gerar automaticamente, permitindo que sistemas downstream verifiquem que um artifact foi feito o build conforme declarado.
Guias relacionados
Attestation - CI/CD Glossary DefinitionAttestation: An attestation is a signed, machine-verifiable statement about an artifact, such as which tests…
Chain of Custody - CI/CD Glossary DefinitionChain of Custody: A chain of custody is an unbroken, verifiable record of how an artifact was produced and ha…
Software Bill of Materials (SBOM) - CI/CD Glossary DefinitionSoftware Bill of Materials (SBOM): An SBOM is a formal, machine-readable inventory of all components, librari…