Evidence
Julkaisun ympärillä oleva todistusaineisto: skannaustulokset, komponenttilistat, koontitietueet, haavoittuvuuspäätökset, hyväksynnät, artefaktitiivisteet, julkaisuraportit ja asiakkaalle turvalliset tiedostot.
Resurssit
Selkokielinen sanasto.
Lyhyet selitykset ihmisille, jotka arvioivat julkaisuevidence-työnkulkuja ilman kaikkia toteutusyksityiskohtia.
Release dossier verify-ready
01
Artifact digest
02
SBOM inventory
03
Vulnerability decision
04
Signed package
Termit
Evidence-paketti
Järjestetty julkaisun todistusaineistopaketti, jota voidaan katselmoida sisäisesti tai jakaa asiakkaalle.
SBOM
Ohjelmiston ainesosalista. Se kuvaa ohjelmistossa käytetyt komponentit.
CVE
Julkinen tunniste tunnetulle ohjelmistovirheelle.
VEX
Rakenteinen tapa selittää, vaikuttaako tunnettu haavoittuvuus tiettyyn tuotteeseen tai julkaisuun.
Asiakkaalle turvallinen paketti
Paketti, joka sisältää hyödyllisen katselmusevidencen paljastamatta tarpeettomia sisäisiä yksityiskohtia.
Julkaisuvalmius
Rakenteinen näkymä siihen, onko julkaisulla odotettu evidence, päätökset, hyväksynnät ja tunnetut rajoitukset ennen jakamista tai toimitusta.
Seuraava askel
Arvioi tekninen totuus GitHubissa.
Verkkosivusto rajaa liiketoimintaongelman. Repositorio pysyy lähteenä koodille, dokumentaatiolle, julkaisuartefakteille, rajoituksille ja todennusevidencelle.