SLSA provenance 명세는 buildType 참조를 문서화하고 공개할 것을 요구합니다. 이 참조는 GitLab SLSA attestation을 사용하는 이들이 GitLab SLSA provenance statement에 고유한 특정 필드를 파싱하는 데 도움을 주기 위한 것입니다.

자세한 내용은 SLSA의 buildType 문서를 참조합니다.

buildType#

이 공식 SLSA Provenance buildType 참조는 다음과 같습니다.

• GitLab CI/CD job의 실행을 설명합니다.
• GitLab에서 호스팅하고 관리합니다.

설명#

이 buildType은 소프트웨어 아티팩트를 빌드하는 워크플로의 실행을 설명합니다.

외부 매개변수#

외부 매개변수는 다음과 같습니다.

내부 매개변수#

내부 매개변수는 기본적으로 채워집니다.

예시#

다음 예시는 GitLab이 생성한 provenance statement의 형식을 보여줍니다.

{
  "_type": "https://in-toto.io/Statement/v1",
  "subject": [
    {
      "name": "artifacts.zip",
      "digest": {
        "sha256": "717a1ee89f0a2829cf5aad57054c83615675b04baa913bdc19999d7519edf3f2"
      }
    }
  ],
  "predicateType": "https://slsa.dev/provenance/v1",
  "predicate": {
    "buildDefinition": {
      "buildType": "",
      "externalParameters": {
        "source": "http://gdk.test:3000/root/repo_name",
        "entryPoint": "build-job",
        "variables": {
          "CI_PIPELINE_ID": "576",
          "CI_PIPELINE_URL": "http://gdk.test:3000/root/repo_name/-/pipelines/576",
          "CI_JOB_ID": "412",
          "CI_JOB_URL": "http://gdk.test:3000/root/repo_name/-/jobs/987",
          "CI_JOB_NAME": "job_name",
          "CI_PROJECT_ID": "123",
          "CI_PROJECT_NAME": "repo_name",
        }
      },
      "internalParameters": {
        "architecture": "arm64",
        "executor": "docker",
        "job": 412,
        "name": "9-mfdkBG"
      },
      "resolvedDependencies": [
        {
          "uri": "http://gdk.test:3000/root/repo_name",
          "digest": {
            "gitCommit": "a288201509dd9a85da4141e07522bad412938dbe"
          }
        }
      ]
    },
    "runDetails": {
      "builder": {
        "id": "http://gdk.test:3000/groups/user/-/runners/33",
        "version": {
          "gitlab-runner": "4d7093e1"
        }
      },
      "metadata": {
        "invocationId": 412,
        "startedOn": "2025-06-05T01:33:18Z",
        "finishedOn": "2025-06-05T01:33:23Z"
      }
    }
  }
}