Provenance SLSA : au-delà de la signature d'image
Signer une image prouve qu'elle vient de votre pipeline, pas comment le pipeline l'a produite. Ce que le framework SLSA ajoute, et à quel niveau viser.
blog/tag
#in-toto
SLSA Provenance and Build Attestations: Beyond Image Signing
Signing an image proves it came from your pipeline, not how it was built. What the SLSA framework adds, and which level to actually target.