Как читать авторский курс и нормативные материалы
Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.
«EO in Plain English» (связь с SSDF)
URL
https://slsa.dev/blog/2022/09/eo-in-plain-english
Раздел исходного обзора
- Целостность и происхождение артефактов (provenance)
Контекст из обзора
- «EO in Plain English» (связь с SSDF) — https://slsa.dev/blog/2022/09/eo-in-plain-english
Что взято в курс
Включить в блок защиты цепочки поставки: подпись, происхождение артефакта, воспроизводимость и доверие к pipeline.
Где применять
- лекции по соответствующему разделу;
- справочные карточки инструментов и стандартов;
- практические работы и вопросы для самопроверки.