Docker und CI/CD · Senior · Frage 12 von 75
Was beschreibt die SLSA-Build-Provenance?
- 1Wo, wie und aus welcher Quelle ein Artefakt gebaut wurde
- 2Wie viele Nutzer ein veröffentlichtes Paket heruntergeladen haben
- 3Welche Lizenzen für jede Abhängigkeit eines Projekts gelten
Antwort zeigen
Richtige Antwort: Wo, wie und aus welcher Quelle ein Artefakt gebaut wurde
Erklärung
Signierte Provenance lässt Konsumenten prüfen, dass ein Artefakt aus dem erwarteten Repository und von einer vertrauenswürdigen Build-Plattform stammt, nicht von einem Entwickler-Laptop oder einem manipulierten Runner.