フォロー
Introducing Artifact Attestations–now in public beta - The GitHub Blog
https://github.blog/2024-05-02-introducing-artifact-attestations-now-in-public-beta/
今までCIでバイナリをビルドしてリリースに添付しても後から別のバイナリに差し替えることが出来てしまうのを微妙に思っていたけど、GitHubがワークフローとその成果物の対応を保証できるようになったのか
Artifact Attestations is generally available - The GitHub Blog
https://github.blog/changelog/2024-06-25-artifact-attestations-is-generally-available/
よくよく確認したらちょうど最近ベータから正式版になったところだった（）