GitLab SLSA

GitLab의 SLSA 지원 및 러너가 생성하는 프로비넌스 명세서와 서명·검증 방법을 안내합니다.

이 페이지에는 GitLab SLSA 지원과 관련된 정보가 포함되어 있습니다. 관련 항목: 프로비넌스 버전 1 buildType 사양 SLSA 프로비넌스 생성 # GitLab은 GitLab Runner가 생성하는 모든 빌드 아티팩트에 대해 자동으로 생성 될 수 있는 SLSA Level 1 준수 프로비넌스 명세서를 제공합니다. 이 프로비넌스 명세서는 러너 자체에 의해 생성됩니다. CI/CD 컴포넌트로 SLSA 프로비넌스 서명 및 검증 # GitLab SLSA CI/CD 컴포넌트 는 다음을 위한 구성을 제공합니다: 러너가 생성한 프로비넌스 명세서 서명. 잡 아티팩트에 대한 검증 요약 증명서(VSA) 생성. 자세한 내용 및 예시 구성은 SLSA 컴포넌트 문서 를 참조하세요.