# Patikrinkite, kas patenka į leidžiamą versiją

Taiga Learning · Užduoties lapas
https://taiga.training/lt/lessons/supply-chain/

Naudokite išgalvotą ar patvirtintą informaciją. Neįrašykite paslapčių į šį užduoties lapą.

## Mokymosi tikslai
- Atskirkite priklausomybių sąrašą nuo saugumo įrodymų.
- Paaiškinkite, kodėl nepakanka paketo pavadinimo ir sėkmingo įdiegimo.
- Atsekite artefaktą iki jo pirminio kodo ir surinkimo proceso.

## Užduotis
Pasirinkite išgalvotą CSV eksporto pakeitimą, kuris prideda paketą. Parašykite priėmimo pastabą apie būtinumą, tikslią paketo tapatybę, versiją, licenciją, priežiūrą, pažeidžiamumų radinius ir diegimo veikimą. Nubraižykite kelią nuo peržiūrėto commit iki įdiegto artefakto.

## Jūsų atsakymas
- Scenarijus ir apimtis:
- Prielaidos ir atviri klausimai:
- Siūlomas atsakymas ar sprendimas su priežastimis:

## Patikrinkite savo atsakymą
| Teiginys ar kriterijus | Įrodymas ar testas | Rezultatas ar spraga | Atsakingas asmuo |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Kitas veiksmas
- Veiksmas, atsakingas asmuo ir data:
- Kada peržiūrėsite šį atsakymą?

## Įsimintinas principas
Peržiūrėkite priklausomybes ir surinkimo kelią. Saugus pirminio kodo pakeitimas vis tiek gali sukurti nepatikimą leidžiamos versijos artefaktą.

## Šaltiniai
- [SLSA: provenance](https://slsa.dev/spec/v1.2/provenance)
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)

Šis užduoties lapas padeda mokytis. Vien jo užpildymas nesuteikia leidimo keisti produkcinę aplinką.