Bezpečnost
Osvědčení o původu
Rychlá odpověď
Atestace původu je podepsané prohlášení popisující, jak byl artefakt postaven, včetně zdroje, stavitele a vstupů.
Atestace původu je podepsané prohlášení popisující, jak byl artefakt postaven, včetně zdroje, stavitele a vstupů.
Proč na tom záleží
To umožňuje spotřebiteli ověřit, že obrázek skutečně pochází z úložiště a pracovního postupu, který tvrdí. GitHub dokáže nativně generovat atestace kompatibilní se SLSA.
Váš další build může být dvakrát rychlejší za poloviční cenu
Začněte zdarma. Odchod je tentýž jeden řádek a i ten diff zveřejňujeme.
Související
Protokol audituProtokol auditu je pouze připojený záznam o změnách konfigurace a přístupu, který zachycuje, kdo co, kdy a odkud udělal.Datové bydlištěDatové bydliště je požadavek, aby data byla uchovávána a zpracovávána v rámci definované geografické hranice.GitHub AppGitHub App je integrace, která se ověřuje jako sama sebe pomocí omezených, krátkodobých instalačních tokenů, nikoli jako uživatel.GITHUB_TOKENGITHUB_TOKEN je automaticky generovaný token s krátkou životností, který je k dispozici pro každý spuštěný pracovní postup pro ověřování pomocí rozhraní GitHub API.