CI/CD provenance membuktikan siapa yang membangun dan merilis artifact. Pelajari Sigstore, SLSA, trusted publishing, dan signing yang benar-benar bisa diverifikasi.
CI/CD provenance
1 Article
Tag untuk provenance CI/CD dan software supply chain security