Lieferketten Badge
Für die Erreichung der Lieferketten Badge ist es neben der existenz von Changelog und Contribution Guidelines erforderlich, Container Attestierungen bereitzustellen. Warum Attestierungen wichtig sind erfahren Sie hier.
Attestierungen müssen als .att Datei mit folgendem Namenschema in der Container Registry abgelegt werden: sha256-<digest>.att
Für den Container mit dem Digest 022f0bd397e2b360cd1d8c3889630314b23d70a05f8d5ad2bad7e0ed2a9fc1a8 ergibt sich Beispielsweise: sha256-022f0bd397e2b360cd1d8c3889630314b23d70a05f8d5ad2bad7e0ed2a9fc1a8.att
Erreichung der Badge
Weitere Details zu den Container Attestierungen sind hier zu finden: