Utilisation d’attestations d’artefacts
Utilisez des attestations d’artefact pour établir la provenance de build pour le logiciel que vous produisez et pour vérifier le logiciel que vous consommez.
Using artifact attestations to establish provenance for builds
Artifact attestations enable you to increase the supply chain security of your builds by establishing where and how your software was built.
Utilisation d’attestations d’artefacts et de flux de travail réutilisables pour atteindre le niveau 3 du build SLSA v1
La création de logiciels avec des flux de travail réutilisables et des attestations d’artefacts peut simplifier la sécurité de votre chaîne d’approvisionnement et vous aider à atteindre le niveau 3 du build SLSA v1.0.
Application d’attestations d’artefact avec un contrôleur d’admission Kubernetes
Utilisez un contrôleur d’admission pour appliquer des attestations d’artefact dans votre cluster Kubernetes.
Vérification des attestations hors connexion
Vous pouvez vérifier les attestations d’artefact sans connexion Internet.
Gestion du cycle de vie des attestations d'artefacts
Recherchez et supprimez des attestations dont vous n’avez plus besoin.