Как читать авторский курс и нормативные материалы
Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.
attestation
Термин
- English: attestation
- Русский вариант: аттестация / подтверждение выполнения требований
Определение
Attestation — заявление, основанное на проверке, что заданные требования выполнены. В supply chain security это обычно подписанное подтверждение факта сборки, происхождения, сканирования или соответствия политики, которое можно проверить отдельно от самого артефакта.
Источник
Как проверять понимание
Слушатель должен уметь объяснить термин на примере реального компонента или артефакта: где он появляется в SBOM/ППК или SCA/OSA-процессе, какой риск возникает при ошибке, какие данные подтверждают вывод и какой контроль нужен в CI/CD, регламенте или отчете.
Связанные темы
SCA · SBOM · ППК · policy gate · evidence · provenance · SLSA · in-toto · Witness