GitLab SLSA

このページでは、GitLab SLSAのサポートに関する情報を提供します。

関連トピック:

• Provenanceバージョン1 buildType仕様

SLSA来歴生成

GitLabは、GitLab Runnerによって生成されるすべてのBuildアーティファクトに対して自動生成できるSLSAレベル1準拠の来歴ステートメントが提供します。この来歴ステートメントは、Runner自体によって生成されます。

CI/CDコンポーネントでSLSA来歴に署名して検証する

GitLab SLSA CI/CDコンポーネントは、以下の設定を提供します:

• Runner生成来歴ステートメントへの署名
• ジョブアーティファクトの検証サマリーアテステーション（VSA）の生成

詳細について、また設定例については、SLSAコンポーネントのドキュメントを参照してください。