Docker і CI/CD · Senior · Запитання 75 з 75
Що додає атестація збирання docker buildx (--provenance, --sbom)?
- 1Результати юніт-тестів, які показує сторінка реєстру
- 2Підписану копію Dockerfile у кожному шарі
- ✓Правильна відповідь: Метадані provenance і SBOM, що зберігаються з образом
Пояснення
Атестації зберігаються як додаткові маніфести в індексі образу, тож сканери й політики можуть прочитати, як образ зібрано і що він містить.