Beveiliging
Herkomst attest
Kort antwoord
Een herkomstverklaring is een ondertekende verklaring waarin wordt beschreven hoe een artefact is gebouwd, inclusief bron, bouwer en inputs.
Een herkomstverklaring is een ondertekende verklaring waarin wordt beschreven hoe een artefact is gebouwd, inclusief bron, bouwer en inputs.
Waarom het ertoe doet
Hiermee kan een consument verifiëren dat een afbeelding echt afkomstig is uit de repository en de workflow die hij claimt. GitHub kan native SLSA-compatibele attesten genereren.
Je volgende build kan twee keer zo snel zijn, voor de halve prijs
Begin gratis. Weggaan is dezelfde ene regel, en die diff publiceren we ook.
Gerelateerd
AuditlogboekEen auditlogboek is een uitsluitend toegevoegde registratie van configuratie- en toegangswijzigingen, waarin wordt vastgelegd wie wat, wanneer en vanaf waar heeft gedaan.GegevensresidentieGegevensresidentie is de vereiste dat gegevens binnen een gedefinieerde geografische grens worden opgeslagen en verwerkt.GitHub AppEen GitHub App is een integratie die zich authenticeert als zichzelf met beperkte, kortstondige installatietokens in plaats van als een gebruiker.GITHUB_TOKENGITHUB_TOKEN is het automatisch gegenereerde, kortstondige token dat beschikbaar is voor elke workflow die wordt uitgevoerd voor authenticatie bij de GitHub API.