{"meta":{"title":"使用工件认证","intro":"使用项目证明为生成的软件证明生成来源，并验证所使用的软件。","product":"GitHub Actions","breadcrumbs":[{"href":"/zh/actions","title":"GitHub Actions"},{"href":"/zh/actions/how-tos","title":"操作方法"},{"href":"/zh/actions/how-tos/secure-your-work","title":"保护工作安全"},{"href":"/zh/actions/how-tos/secure-your-work/use-artifact-attestations","title":"使用项目证明"}],"documentType":"subcategory"},"body":"# 使用工件认证\n\n使用项目证明为生成的软件证明生成来源，并验证所使用的软件。\n\n## Links\n\n* [使用项目证明确立生成的来源](/zh/actions/how-tos/secure-your-work/use-artifact-attestations/use-artifact-attestations)\n\n  利用项目证明，可以通过确定软件构建的位置和方式，来提高版本的供应链安全性。\n\n* [使用项目证明和可重用工作流来实现 SLSA v1 生成级别 3](/zh/actions/how-tos/secure-your-work/use-artifact-attestations/increase-security-rating)\n\n  使用具有可重用工作流和工件声明的软件可以优化您的供应链安全性，并帮助您实现 SLSA v1.0 生成级别 3。\n\n* [使用 Kubernetes 准入控制器强制实施项目证明](/zh/actions/how-tos/secure-your-work/use-artifact-attestations/enforce-artifact-attestations)\n\n  使用准入控制器在 Kubernetes 群集中强制实施项目证明。\n\n* [离线验证证明](/zh/actions/how-tos/secure-your-work/use-artifact-attestations/verify-attestations-offline)\n\n  可以在没有互联网连接的情况下验证工件声明。\n\n* [管理工件声明的生命周期](/zh/actions/how-tos/secure-your-work/use-artifact-attestations/manage-attestations)\n\n  搜索并删除不再需要的证明。"}