GitHub Actions上で証明書を付与するサプライチェーン構築 | おそらくはそれさえも平凡な日々 とにかく数多のサプライチェーンインシデントが発生しており、OSSを公開・頒布している身からすると、より気を使わなければいけない状況です。 例えば、配布しているバイナリやアーカイブ、パッケージなどの成果物(artifact)の信頼性を保証するために、それが、どのソースを元に、どの環境及びワークフローでビルドされ... はてなテクノロジー 2026年10月11日 09:26