GitHub ActionsのOIDC証明とSLSAを現場導入する実践ガイド

OIDC連携、アーティファクト証明、ポリシーゲートを組み合わせることで、デプロイ時点で来歴検証を強制できます。