Trusted Publishing과 attestation 검증을 분리한다

1. 01

   찾아보기 · 기초

   cp54 recognize · Trusted Publishing과 attestation 검증을 분리한다: Trusted Publishing·OIDC publisher 표식 중 “OIDC Trusted Publishing의 repository/workflow/environment identity와 package scope를 제한하고 publish 전후 artifact attestation을 expected subject·signer로 실제 검증한다.”을 충족하는 상태를 고른다.

   이 문제는 주어진 내용과 정답 기준을 더 만드는 중이에요. 지금 적은 답은 연습 메모로만 저장돼요.

   관찰 → 규칙 → 결론 순서20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   정답 대신 4단계 힌트 보기

   1. 관찰

      Trusted Publishing과 attestation 검증을 분리한다의 output만 보지 말고 input identity, exit, side effect, rollback, log/metric과 artifact hash를 분리하세요.

   2. 개념

      OIDC Trusted Publishing의 repository/workflow/environment identity와 package scope를 제한하고 publish 전후 artifact attestation을 expected subject·signer로 실제 검증한다.

   3. 다음 도움

      내 생각을 먼저 적고 ‘내 답과 맞춰 볼 기준 보기’을 누르면, 풀 순서와 더 자세한 도움을 열어 드려요.

   내 답과 맞춰 볼 기준 보기정답과 비교
2. 02

   먼저 생각하기 · 기초

   cp54 predict · Trusted Publishing과 attestation 검증을 분리한다: AI 없이 “long-lived token을 유지하거나 attestation 생성 성공만 보고 다른 artifact·repository identity도 신뢰한다.”를 실행했을 때 exit·state·artifact·evidence가 어떻게 달라질지 먼저 예측한다.

   이 문제는 주어진 내용과 정답 기준을 더 만드는 중이에요. 지금 적은 답은 연습 메모로만 저장돼요.

   관찰 → 규칙 → 결론 순서20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   정답 대신 4단계 힌트 보기

   1. 관찰

      Trusted Publishing과 attestation 검증을 분리한다의 output만 보지 말고 input identity, exit, side effect, rollback, log/metric과 artifact hash를 분리하세요.

   2. 개념

      OIDC Trusted Publishing의 repository/workflow/environment identity와 package scope를 제한하고 publish 전후 artifact attestation을 expected subject·signer로 실제 검증한다.

   3. 다음 도움

      내 생각을 먼저 적고 ‘내 답과 맞춰 볼 기준 보기’을 누르면, 풀 순서와 더 자세한 도움을 열어 드려요.

   내 답과 맞춰 볼 기준 보기움직임과 비교
3. 03

   순서 따라가기 · 익힌 것을 써보기

   cp54 trace · Trusted Publishing과 attestation 검증을 분리한다: Trusted Publishing → OIDC publisher → attestation verification → subject digest를 따라 요청에서 publisher trust policy·OIDC claims·publish dry-run·gh attestation verify output·subject mismatch test까지 최초 contract divergence를 추적한다.

   이 문제는 주어진 내용과 정답 기준을 더 만드는 중이에요. 지금 적은 답은 연습 메모로만 저장돼요.

   관찰 → 규칙 → 결론 순서20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   정답 대신 4단계 힌트 보기

   1. 관찰

      Trusted Publishing과 attestation 검증을 분리한다의 output만 보지 말고 input identity, exit, side effect, rollback, log/metric과 artifact hash를 분리하세요.

   2. 개념

      OIDC Trusted Publishing의 repository/workflow/environment identity와 package scope를 제한하고 publish 전후 artifact attestation을 expected subject·signer로 실제 검증한다.

   3. 다음 도움

      내 생각을 먼저 적고 ‘내 답과 맞춰 볼 기준 보기’을 누르면, 풀 순서와 더 자세한 도움을 열어 드려요.

   내 답과 맞춰 볼 기준 보기움직임과 비교
4. 04

   내 말로 설명하기 · 익힌 것을 써보기

   cp54 explain · Trusted Publishing과 attestation 검증을 분리한다: OIDC Trusted Publishing의 repository/workflow/environment identity와 package scope를 제한하고 publish 전후 artifact attestation을 expected subject·signer로 실제 검증한다.이 필요한 이유와 publisher trust policy·OIDC claims·publish dry-run·gh attestation verify output·subject mismatch test가 입증하지 못하는 범위를 함께 설명한다.

   이 문제는 주어진 내용과 정답 기준을 더 만드는 중이에요. 지금 적은 답은 연습 메모로만 저장돼요.

   관찰 → 규칙 → 결론 순서20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   정답 대신 4단계 힌트 보기

   1. 관찰

      Trusted Publishing과 attestation 검증을 분리한다의 output만 보지 말고 input identity, exit, side effect, rollback, log/metric과 artifact hash를 분리하세요.

   2. 개념

      OIDC Trusted Publishing의 repository/workflow/environment identity와 package scope를 제한하고 publish 전후 artifact attestation을 expected subject·signer로 실제 검증한다.

   3. 다음 도움

      내 생각을 먼저 적고 ‘내 답과 맞춰 볼 기준 보기’을 누르면, 풀 순서와 더 자세한 도움을 열어 드려요.

   내 답과 맞춰 볼 기준 보기설명 기준과 비교
5. 05

   빈칸 채우기 · 익힌 것을 써보기

   cp54 complete · Trusted Publishing과 attestation 검증을 분리한다: 누락된 guard·effect boundary·failure verdict를 채워 “synthetic artifact에서 trusted-publisher policy와 attestation subject verification을 연습하는 release gate를 구현한다.”을 fail-closed로 완성한다.

   이 문제는 주어진 내용과 정답 기준을 더 만드는 중이에요. 지금 적은 답은 연습 메모로만 저장돼요.

   관찰 → 규칙 → 결론 순서20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   정답 대신 4단계 힌트 보기

   1. 관찰

      Trusted Publishing과 attestation 검증을 분리한다의 output만 보지 말고 input identity, exit, side effect, rollback, log/metric과 artifact hash를 분리하세요.

   2. 개념

      OIDC Trusted Publishing의 repository/workflow/environment identity와 package scope를 제한하고 publish 전후 artifact attestation을 expected subject·signer로 실제 검증한다.

   3. 다음 도움

      내 생각을 먼저 적고 ‘내 답과 맞춰 볼 기준 보기’을 누르면, 풀 순서와 더 자세한 도움을 열어 드려요.

   내 답과 맞춰 볼 기준 보기답과 설명 함께 비교
6. 06

   틀린 곳 고치기 · 익힌 것을 써보기

   cp54 debug · Trusted Publishing과 attestation 검증을 분리한다: 독립 mutant로 “long-lived token을 유지하거나 attestation 생성 성공만 보고 다른 artifact·repository identity도 신뢰한다.”를 재현하고 최초 위반 지점만 수정한다.

   이 문제는 주어진 내용과 정답 기준을 더 만드는 중이에요. 지금 적은 답은 연습 메모로만 저장돼요.

   관찰 → 규칙 → 결론 순서20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   정답 대신 4단계 힌트 보기

   1. 관찰

      Trusted Publishing과 attestation 검증을 분리한다의 output만 보지 말고 input identity, exit, side effect, rollback, log/metric과 artifact hash를 분리하세요.

   2. 개념

      OIDC Trusted Publishing의 repository/workflow/environment identity와 package scope를 제한하고 publish 전후 artifact attestation을 expected subject·signer로 실제 검증한다.

   3. 다음 도움

      내 생각을 먼저 적고 ‘내 답과 맞춰 볼 기준 보기’을 누르면, 풀 순서와 더 자세한 도움을 열어 드려요.

   내 답과 맞춰 볼 기준 보기답과 설명 함께 비교
7. 07

   직접 만들기 · 새 문제

   cp54 implement · Trusted Publishing과 attestation 검증을 분리한다: synthetic artifact에서 trusted-publisher policy와 attestation subject verification을 연습하는 release gate를 구현한다.을 frozen synthetic fixture와 bounded effect로 구현해 publisher trust policy·OIDC claims·publish dry-run·gh attestation verify output·subject mismatch test를 생성한다.

   이 문제는 주어진 내용과 정답 기준을 더 만드는 중이에요. 지금 적은 답은 연습 메모로만 저장돼요.

   관찰 → 규칙 → 결론 순서20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   정답 대신 4단계 힌트 보기

   1. 관찰

      Trusted Publishing과 attestation 검증을 분리한다의 output만 보지 말고 input identity, exit, side effect, rollback, log/metric과 artifact hash를 분리하세요.

   2. 개념

      OIDC Trusted Publishing의 repository/workflow/environment identity와 package scope를 제한하고 publish 전후 artifact attestation을 expected subject·signer로 실제 검증한다.

   3. 다음 도움

      내 생각을 먼저 적고 ‘내 답과 맞춰 볼 기준 보기’을 누르면, 풀 순서와 더 자세한 도움을 열어 드려요.

   내 답과 맞춰 볼 기준 보기정답과 비교
8. 08

   새 문제에 써보기 · 새 문제

   cp54 transfer · Trusted Publishing과 attestation 검증을 분리한다: public PyPI publish 없이 production-shaped package release를 검증로 계약을 옮겨 AI 보조의 변경점과 사람이 최종 승인할 근거를 방어한다.

   이 문제는 주어진 내용과 정답 기준을 더 만드는 중이에요. 지금 적은 답은 연습 메모로만 저장돼요.

   관찰 → 규칙 → 결론 순서20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   정답 대신 4단계 힌트 보기

   1. 관찰

      Trusted Publishing과 attestation 검증을 분리한다의 output만 보지 말고 input identity, exit, side effect, rollback, log/metric과 artifact hash를 분리하세요.

   2. 개념

      OIDC Trusted Publishing의 repository/workflow/environment identity와 package scope를 제한하고 publish 전후 artifact attestation을 expected subject·signer로 실제 검증한다.

   3. 다음 도움

      내 생각을 먼저 적고 ‘내 답과 맞춰 볼 기준 보기’을 누르면, 풀 순서와 더 자세한 도움을 열어 드려요.

   내 답과 맞춰 볼 기준 보기설명 기준과 비교

8개 답이 남았습니다.