Provenance - Definição do Glossário de CI/CD
Provenance é um metadado verificável que descreve como um artifact foi construído: o commit de origem, o builder e as entradas. O framework SLSA define um formato padrão de provenance para confiança na cadeia de suprimentos.
Por que importa
Provenance permite que consumidores confirmem que um artifact veio do pipeline esperado e não foi trocado ou adulterado após o build.
Guias relacionados
Attestation - CI/CD Glossary DefinitionAttestation: An attestation is a signed statement about an artifact, such as its provenance, SBOM, or test re…
Software Bill of Materials (SBOM) - CI/CD Glossary DefinitionSoftware Bill of Materials (SBOM): A software bill of materials (SBOM) is a machine-readable inventory of eve…
Sigstore - CI/CD Glossary DefinitionSigstore: Sigstore is an open-source project for signing and verifying software artifacts using short-lived,…