Artefakte & Lifecycle
Artefakt-Upload, Metadaten, SBOM-Verknüpfung, Cooldown-Gates, Cleanup und Import-Workflows.
Artefakte können über die UI und programmatisch hoch- und heruntergeladen werden. Manuelles Löschen ist über die UI möglich; bei OCI auch programmatisch.
Craftifact erfasst Artefakt-Metadaten, verknüpft CycloneDX-SBOMs mit Paketartefakten und OCI-Inhalten und kann SBOMs für ausgewählte unterstützte Paketinhalte erzeugen, wenn keine bereitgestellt wird. Generic-Objekte bleiben opak und werden nicht automatisch analysiert.
Lifecycle-Funktionen umfassen Cooldown-Gates für neue Pakete, Fast-Track-Entscheidungen für vertrauenswürdige Releases, regelbasiertes Cleanup ab Pro und Imports aus externen Repositorys wie Sonatype Nexus.
Lifecycle-Gates
- Neue Pakete halten, bis Cooldown- und Analyseanforderungen erfüllt sind
- Vertrauenswürdige Releases per Fast-Track freigeben und Entscheidungen nachvollziehbar halten