attestation.policyMódulo 27Módulo de la plataforma
Módulo de la plataformaArtifact build attestation
Decide qué constructores aceptas para instantáneas de política y packs de detectores, y rechaza lo que firmó un autor de confianza pero construyó otro.
attestation.policy lee y fija la política de procedencia de compilación. Lista los constructores de confianza, si la atestación es obligatoria y cuántas atestaciones hay. La firma de un autor dice quién escribió un pack; este módulo pregunta qué constructor produjo los bytes, en un eje aparte.
