Arahan

gh attestation verify oci://<image> -R

gh attestation verify oci://<image> -R <owner/repo>

Risiko: Selamat

Apa ia buat

Semak provenance image yang ditandatangani: repo dan workflow mana yang bina.

Bila nak guna

Sebelum anda jalankan image yang anda tak bina sendiri.

Contoh

$ gh attestation verify oci://ghcr.io/you/kedai-kancil:1.2.0 -R you/kedai-kancil

Belajar dalam: SBOM dan provenance dalam CI · Dokumentasi rasmi