ビルドは緑だったのに、あのライブラリを入れたのは誰か

目録・署名・出所で成果物を証明する

중급 · レッスン 14 · ラボ 4

ラボを始める

カリキュラム

参考ドキュメント

• SLSA — 보안 레벨(Build 트랙)
• SLSA — Provenance v1 술어
• sigstore — cosign 서명 개요
• CycloneDX — 규격 개요
• SPDX 2.3 — 꾸러미 정보
• OSV — 취약점 자료 스키마