Sicherheit
Provenienzbescheinigung
Kurze Antwort
Eine Provenienzbescheinigung ist eine unterzeichnete Erklärung, die beschreibt, wie ein Artefakt gebaut wurde, einschließlich Quelle, Erbauer und Eingaben.
Eine Provenienzbescheinigung ist eine unterzeichnete Erklärung, die beschreibt, wie ein Artefakt gebaut wurde, einschließlich Quelle, Erbauer und Eingaben.
Warum es wichtig ist
Dadurch kann ein Verbraucher überprüfen, ob ein Bild tatsächlich aus dem angegebenen Repository und Workflow stammt. GitHub kann SLSA-kompatible Bescheinigungen nativ generieren.
Ihr nächster Build könnte doppelt so schnell sein — zum halben Preis
Kostenlos starten. Der Wechsel zurück ist dieselbe eine Zeile — auch dieses Diff veröffentlichen wir.
Verwandt
Audit-ProtokollEin Audit-Protokoll ist eine nur anfügbare Aufzeichnung von Konfigurations- und Zugriffsänderungen, in der erfasst wird, wer was, wann und von wo aus getan hat.DatenresidenzUnter Datenresidenz versteht man die Anforderung, dass Daten innerhalb einer definierten geografischen Grenze gespeichert und verarbeitet werden.GitHub AppEine GitHub App ist eine Integration, die sich mit bereichsbezogenen, kurzlebigen Installationstokens als sie selbst und nicht als Benutzer authentifiziert.GITHUB_TOKENGITHUB_TOKEN ist das automatisch generierte, kurzlebige Token, das jedem Workflow zur Authentifizierung bei der GitHub-API zur Verfügung steht.