Plane-Modul

Artifact build attestation

Legen Sie fest, welche Builder Sie für Policy-Snapshots und Detektor-Packs akzeptieren, und lehnen Sie ab, was ein vertrauenswürdiger Autor signierte, ein anderer Build aber erzeugte.

attestation.policy liest und setzt die Build-Provenienz-Policy. Sie listet die vertrauenswürdigen Builder, ob Attestierung verlangt wird und wie viele Attestierungen vorliegen. Die Signatur eines Autors sagt, wer ein Pack schrieb; dieses Modul fragt, welcher Builder die Bytes erzeugte, auf einer getrennten Achse.