🛡 Attestation d’artefacts

[adriens]

❔ A propos

Nous porduisons des binaires de manière publique : nous devons donc permettre aux utilisateurs finaux de vérifier, de disposer d'une attestation certifiant sa provenance et son authentificité :

Les attestations d’artefacts vous permettent d’accroître la sécurité de la chaîne d’approvisionnement de vos créations en établissant où et comment votre logiciel a été créé.

🎯 Actions

Mettre en oeuvre Les attestations d’artefacts pour les binaires que nous déivrons.

[Supervinh]

Attestation générée

Ainsi qu'un checksums.txt et les fichiers sbom associés à chaque archive