# Pārbaudiet, kas nonāk laidienā

Taiga Learning · Darblapa
https://taiga.training/lv/lessons/supply-chain/

Izmantojiet izdomātu vai apstiprinātu informāciju. Neievietojiet slepenos datus šajā darblapā.

## Mācību mērķi
- Atšķiriet atkarību uzskaiti no drošības pierādījumiem.
- Izskaidrojiet, kāpēc nepietiek ar pakotnes nosaukumu un veiksmīgu instalēšanu.
- Izsekojiet artefaktu līdz tā pirmkodam un būvēšanas procesam.

## Uzdevums
Izvēlieties izdomātu CSV eksporta izmaiņu, kas pievieno pakotni. Uzrakstiet pieņemšanas piezīmi par vajadzību, precīzu pakotnes identitāti, versiju, licenci, uzturēšanu, ievainojamību atradnēm un instalēšanas darbību. Uzzīmējiet ceļu no pārskatītā commit līdz izvietotajam artefaktam.

## Jūsu atbilde
- Scenārijs un tvērums:
- Pieņēmumi un atvērtie jautājumi:
- Piedāvātā atbilde vai lēmums ar pamatojumu:

## Pārbaudiet savu atbildi
| Apgalvojums vai kritērijs | Pierādījums vai tests | Rezultāts vai trūkums | Atbildīgais |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Nākamā darbība
- Darbība, atbildīgais un datums:
- Kad pārskatīsiet šo atbildi?

## Saglabājamais princips
Pārskatiet atkarības un būvēšanas ceļu. Arī droša pirmkoda izmaiņa var radīt neuzticamu laidiena artefaktu.

## Avoti
- [SLSA: provenance](https://slsa.dev/spec/v1.2/provenance)
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)

Šī darblapa atbalsta mācīšanos. Tās aizpildīšana pati par sevi neatļauj izmaiņu produkcijas vidē.