Docker i CI/CD · Senior · Pytanie 75 z 75
Co dołącza atestacja budowania docker buildx (--provenance, --sbom)?
- 1Wyniki testów jednostkowych pokazywane na stronie rejestru
- 2Podpisaną kopię Dockerfile w każdej warstwie
- ✓Poprawna odpowiedź: Metadane provenance i SBOM zapisane razem z obrazem
Wyjaśnienie
Atestacje są zapisywane jako dodatkowe manifesty w indeksie obrazu, więc skanery i polityki mogą odczytać, jak obraz zbudowano i co zawiera.