Atestaciones y SBOM firmados

Una atestación es una declaración firmada con dos partes: el sujeto (el artefacto al que se refiere, identificado por su digest) y el predicado (lo que se afirma, de un tipo concreto: procedencia de construcción, SBOM, resultado de un análisis). La firma es la misma firma con identidad de las salas anteriores, y la declaración también queda en el registro de transparencia.

La diferencia con firmar el artefacto: firmar el artefacto dice «esto lo produjo esta identidad»; la atestación dice «esta identidad afirma esto sobre aquel artefacto».

Un SBOM firmado solo sirve si su sujeto es el digest que se está desplegando. Si el sujeto es otro, el SBOM describe otra construcción: puede traer componentes que ya no están, o no traer los que se añadieron después. La firma y el certificado estarán perfectos, porque lo que se firmó fue esa declaración, no la verdad sobre esta imagen.

Abre la declaración del SBOM y compara su sujeto con el digest de la imagen de catálogo.

La atestación de procedencia (el tipo de predicado SLSA) cuenta cómo se construyó la imagen: qué constructor, desde qué repositorio, rama y commit. Es lo que permite responder, meses después, «¿esta imagen sale del código que revisamos?». Como todo lo firmado, es tan fiable como la identidad que la firmó: un constructor del que la política se fía y una referencia esperada.

Abre la procedencia y localiza el commit del que se construyó.

El SBOM lista los componentes con su versión. Sirve para responder, cuando aparece un aviso nuevo sobre una biblioteca, «¿la llevamos?». Pero un SBOM firmado no es un certificado de que los componentes sean seguros: es un inventario con origen comprobado. Lo que se hace con él (cruzarlo con avisos, vigilarlo) es otra etapa.

Cuenta los componentes que lista el SBOM adjunto.

Las notas del equipo explican la causa: la imagen se reconstruyó y el flujo adjuntó el SBOM que ya existía. Las dos atestaciones están firmadas por el flujo oficial y verificadas, pero una habla de otro digest. No hay nada que arreglar en la verificación de firma; hay que arreglar el flujo.