Выбор ответа Senior Зависимости и supply chain обновлено
Provenance в SLSA
Вопрос
Что такое provenance в терминах SLSA?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Подписанное описание, как и из каких исходников собран артефакт. Provenance отвечает на вопрос «этот образ действительно собран нашим CI из этого коммита».
Варианты ответа
- Список лицензий всех зависимостей с указанием их источников
- Подписанное описание, как и из каких исходников собран артефактправильный ответ
- Отчёт сканера уязвимостей, подписанный ключом CI при сборке
- Юридический документ о происхождении компании-поставщика ПО
Разбор
Provenance отвечает на вопрос «этот образ действительно собран нашим CI из этого коммита». Политика деплоя проверяет его и подпись. Список компонентов это SBOM, отчёт сканера отдельный артефакт.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.