Signed Commits - Definição do Glossário de CI/CD
Commits assinados são commits do Git assinados criptograficamente (GPG, SSH ou sigstore) para que revisores e o CI possam verificar a identidade de quem fez o commit e que ele não foi forjado nem alterado.
Guias relacionados
Supply-Chain Security - CI/CD Glossary DefinitionSupply-chain security protects every step from source to deployed artifact - dependencies, build, signing - a…
Build Provenance - CI/CD Glossary DefinitionBuild provenance is the verifiable record a CI system emits of how an artifact was produced - which commit, w…
KMS - CI/CD Glossary DefinitionA KMS creates, stores, and controls cryptographic keys, so CI can encrypt secrets and sign artifacts without…