gh attestation

Descarga y verifica las certificaciones de los artefactos para garantizar su integridad y procedencia. Más información: https://cli.github.com/manual/gh_attestation.

• Descarga certificaciones para un archivo local asociado a un repositorio específico:

gh {{[at|attestation]}} download {{ruta/al/artefacto.bin}} {{[-R|--repo]}} {{propietario}}/{{repositorio}}

• Descarga certificaciones para una imagen de contenedor OCI asociada a una organización:

gh {{[at|attestation]}} download oci://{{imagen_uri}} {{[-o|--owner]}} {{nombre_de_la_organización}}

• Verifica un artefacto local en línea con respecto a las certificaciones de un repositorio específico:

gh {{[at|attestation]}} verify {{ruta/al/artefacto.bin}} {{[-R|--repo]}} {{propietario}}/{{repositorio}}

• Verifica un artefacto, requiriendo que haya sido firmado por un flujo de trabajo reutilizable específico para una mayor seguridad:

gh {{[at|attestation]}} verify {{ruta/al/artefacto.bin}} {{[-o|--owner]}} {{nombre_de_la_organización}} --signer-workflow {{propietario}}/{{repositorio}}/{{ruta/a/workflow.yml}}

• Verifica un artefacto y generar los resultados detallados de la verificación en formato JSON para su uso en motores de políticas:

gh {{[at|attestation]}} verify {{ruta/al/artefacto.bin}} {{[-o|--owner]}} {{nombre_de_la_organización}} --format json

• Realiza una verificación totalmente sin conexión utilizando un paquete descargado y un archivo raíz de confianza personalizado:

gh {{[at|attestation]}} verify {{ruta/al/artefacto.bin}} {{[-b|--bundle]}} {{ruta/a/bundle.jsonl}} --custom-trusted-root {{ruta/a/trusted_root.jsonl}}

• Guarda la raíz de confianza de los certificados de firma en un archivo para la verificación sin conexión:

gh {{[at|attestation]}} trusted-root > {{ruta/a/trusted_root.jsonl}}