الأسرار وحدود الثقة في التسليم

identity checks:
  issuer: expected CI identity service
  audience: intended token consumer
  subject: approved repository and environment
authorization:
  target: one approved environment
  action: one required promotion capability

تختلف أسماء المطالبات وصيغ الموضوع والسياسة حسب خدمة CI والمزود. لا يحوي المثال رمزاً أو سر عميل أو حساباً أو نقطة خدمة فعلية.

def promote(trusted_source, approved_environment, verified_candidate):
    return all((trusted_source, approved_environment, verified_candidate))
print(promote(False, True, True))
print(promote(True, True, True))

False
True

لا يجري النموذج المحلي مصادقة أو نشراً. تسمي المتغيرات ملاحظات مستقلة مطلوبة لا أذونات يرسلها المستخدم.