attestation.policyModule 27Module du plan
Module du planArtifact build attestation
Décidez quels constructeurs vous acceptez pour les instantanés de politique et les packs de détecteurs, et refusez ce qu'un auteur de confiance a signé mais qu'un autre build a produit.
attestation.policy lit et définit la politique de provenance des builds. Elle liste les constructeurs de confiance, si l'attestation est exigée, et combien d'attestations sont détenues. La signature d'un auteur dit qui a écrit un pack ; ce module demande quel constructeur a produit les octets, sur un axe distinct.
