# Ivverifika x'jidħol fir-rilaxx

Taiga Learning · Folja tax-xogħol
https://taiga.training/mt/lessons/supply-chain/

Uża informazzjoni fittizja jew approvata. Tpoġġix sigrieti f'din il-folja tax-xogħol.

## Objettivi tat-tagħlim
- Iddistingwi inventarju tad-dipendenzi minn evidenza tas-sigurtà.
- Spjega għaliex isem ta' pakkett u installazzjoni li tirnexxi mhumiex biżżejjed.
- Segwi artifact lura sas-sors tiegħu u l-proċess tal-build.

## Eżerċizzju
Agħżel bidla fittizja fl-esportazzjoni CSV li żżid pakkett. Ikteb nota ta' aċċettazzjoni li tkopri l-ħtieġa, l-identità eżatta tal-pakkett, il-verżjoni, il-liċenzja, il-manutenzjoni, is-sejbiet tal-vulnerabbiltajiet u l-imġiba tal-installazzjoni. Pinġi r-rotta mill-commit rivedut sal-artifact skjerat.

## It-tweġiba tiegħek
- Xenarju u ambitu:
- Suppożizzjonijiet u mistoqsijiet miftuħa:
- Tweġiba jew deċiżjoni proposta, bir-raġunijiet:

## Ivverifika t-tweġiba tiegħek
| Affermazzjoni jew kriterju | Evidenza jew test | Riżultat jew nuqqas | Persuna responsabbli |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Azzjoni li jmiss
- Azzjoni, persuna responsabbli u data:
- Meta se tirrevedi din it-tweġiba?

## Prinċipju li għandek iżżomm
Irrevedi d-dipendenzi u r-rotta tal-build. Bidla sigura fil-kodiċi sors xorta tista' tipproduċi artifact tar-rilaxx mhux affidabbli.

## Sorsi
- [SLSA: provenance](https://slsa.dev/spec/v1.2/provenance)
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)

Din il-folja tax-xogħol tappoġġa t-tagħlim. It-tlestija tagħha waħedha ma tawtorizzax bidla fil-produzzjoni.