問題文
ビルドした配布物が、どのリポジトリのどの実行から生まれたのかを後から検証できるようにしたい。用意されている仕組みはどれか。
選択肢
- アーティファクトの構成証明を生成し、実行への参照やコミットの識別子を含む主張を結びつけておく
- 実行のログをアーティファクトとして保存し、配布物と同じ場所に置いて後から突き合わせられるようにする
- 配布物の名前に実行の番号とコミットの識別子を入れて、名前からどの実行で作られたかを追えるようにする
- リポジトリの説明文に状態バッジを追加して、検査が通った状態で作られた配布物であることを示す