songmu@songmu8hblogged. 今の状況で大事なこと書いたので読んでほしい! / “GitHub Actions上で証明書を付与するサプライチェーン構築 | おそらくはそれさえも平凡な日々” songmu.jpGitHub Actions上で証明書を付与するサプライチェーン構築 | おそらくはそれさえも平凡な日々とにかく数多のサプライチェーンインシデントが発生しており、OSSを公開・頒布している身からすると、より気を使わなければいけない状況です。 例えば、配布しているバイナリやアーカイブ、パッケージなどの成果物(artifact)の信頼性を保証するために、それが、どのソースを元に、どの環境及びワークフローでビルドされたか…15788.4K