Docker і CI/CD · Senior · Запитання 12 з 75
Що описує SLSA build provenance?
- ✓Правильна відповідь: Де, як і з якого коду зібрано артефакт
- 2Скільки користувачів завантажили опублікований пакет
- 3Які ліцензії діють для кожної залежності проєкту
Пояснення
Підписаний provenance дає змогу перевірити, що артефакт походить з очікуваного репозиторію й довіреної платформи збирання, а не з ноутбука розробника чи підробленого runner.