Módulo da plataforma

Artifact build attestation

Decida quais construtores você aceita para snapshots de política e pacotes de detectores e recuse o que um autor confiável assinou mas outro build produziu.

attestation.policy lê e define a política de proveniência de build. Lista os construtores confiáveis, se a atestação é exigida e quantas atestações são guardadas. A assinatura de um autor diz quem escreveu um pacote; este módulo pergunta qual construtor produziu os bytes, em um eixo separado.