Docker i CI/CD · Senior · Pytanie 12 z 75
Co opisuje SLSA build provenance?
- ✓Poprawna odpowiedź: Gdzie, jak i z jakiego kodu zbudowano artefakt
- 2Ilu użytkowników pobrało opublikowany pakiet
- 3Jakie licencje obowiązują każdą zależność projektu
Wyjaśnienie
Podpisane provenance pozwala sprawdzić, że artefakt pochodzi z oczekiwanego repozytorium i zaufanej platformy budowania, a nie z laptopa programisty czy zmanipulowanego runnera.