Modulo della piattaforma

Artifact build attestation

Decidi quali builder accetti per snapshot di policy e pack di detector, e rifiuta ciò che un autore fidato ha firmato ma un’altra build ha prodotto.

attestation.policy legge e imposta la policy di provenienza della build. Elenca i builder fidati, se l’attestazione è richiesta e quante attestazioni sono tenute. La firma di un autore dice chi ha scritto un pack; questo modulo chiede quale builder ha prodotto i byte, su un asse separato.