Docker und CI/CD · Senior · Frage 75 von 75
Was hängt die Build-Attestierung von docker buildx (--provenance, --sbom) an?
- 1Ergebnisse der Unit-Tests, die die Registry auf ihrer Seite zeigt
- 2Eine signierte Kopie des Dockerfiles in jeder Schicht
- 3Provenance- und SBOM-Metadaten, gespeichert mit dem Image
Antwort zeigen
Richtige Antwort: Provenance- und SBOM-Metadaten, gespeichert mit dem Image
Erklärung
Attestierungen liegen als zusätzliche Manifeste im Image-Index, sodass Scanner und Richtlinien lesen können, wie das Image gebaut wurde und was es enthält.