Безпека
Атестація про походження
Коротка відповідь
Атестація про походження — це підписана заява, яка описує, як було створено артефакт, включаючи джерело, конструктора та вхідні дані.
Чому це важливо
Ваш наступний білд може бути вдвічі швидшим і вдвічі дешевшим
Почніть безкоштовно. Піти — це той самий один рядок, і цей diff ми теж публікуємо.
Пов'язане
Ревізійний журналЖурнал аудиту — це лише доданий запис змін конфігурації та доступу, який фіксує, хто, що робив, коли та звідки.Резиденція данихРезиденція даних — це вимога, щоб дані зберігалися й оброблялися в межах визначеного географічного кордону.GitHub AppGitHub App — це інтеграція, яка автентифікується як сама за допомогою обмежених, короткочасних маркерів інсталяції, а не як користувач.GITHUB_TOKENGITHUB_TOKEN — це автоматично згенерований короткочасний маркер, доступний для кожного запуску робочого процесу для автентифікації в API GitHub.