GitHub Actions上で証明書を付与するサプライチェーン構築 | おそらくはそれさえも平凡な日々

まだ actions/attest-build-provenance 使ってた。いまや actions/attest の薄いラッパーらしいが。

GitHub Actionsでactions/attestによりprovenanceのattestationを生成・署名しSLSA Level 3を目指す方法を解説。