# Проверите шта улази у верзију за објављивање

Taiga Learning · Радни лист
https://taiga.training/sr/lessons/supply-chain/

Користите измишљене или одобрене информације. Не стављајте тајне у овај радни лист.

## Циљеви учења
- Разликујте инвентар зависности од доказа о безбедности.
- Објасните зашто назив пакета и успешна инсталација нису довољни.
- Пратите артефакт до његовог извора и поступка израде.

## Вежба
Изаберите измишљену промену CSV извоза која додаје пакет. Напишите белешку о прихватању која обухвата неопходност, тачан идентитет пакета, верзију, лиценцу, одржавање, налазе рањивости и понашање при инсталацији. Нацртајте путању од прегледаног commit записа до постављеног артефакта.

## Ваш одговор
- Сценарио и обим:
- Претпоставке и отворена питања:
- Предложени одговор или одлука са разлозима:

## Проверите свој одговор
| Тврдња или критеријум | Доказ или тест | Резултат или недостатак | Одговорна особа |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Следећа радња
- Радња, одговорна особа и датум:
- Када ћете прегледати овај одговор?

## Принцип који треба запамтити
Прегледајте зависности и поступак израде. И безбедна промена изворног кода може да произведе непоуздан артефакт за објављивање.

## Извори
- [SLSA: provenance](https://slsa.dev/spec/v1.2/provenance)
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)

Овај радни лист подржава учење. Његово попуњавање само по себи не даје овлашћење за измену у продукцији.