Github-Actions on Pedro Balbinohttps://blog.home301server.com.br/es/tags/github-actions/Recent content in Github-Actions on Pedro BalbinoHugoes-ESWed, 13 May 2026 10:00:00 -0300Un solo dev, seis plugins y una cadena de suministro a prueba de auditoría con SLSA L2 + Sigstore keylesshttps://blog.home301server.com.br/es/posts/2026-05-13-slsa-sigstore-solo-dev-supply-chain/Wed, 13 May 2026 10:00:00 -0300https://blog.home301server.com.br/es/posts/2026-05-13-slsa-sigstore-solo-dev-supply-chain/Nueve líneas de GitHub Actions — actions/attest-build-provenance + cosign keyless por OIDC + SBOM en formato doble generado por syft — pegadas tal cual en seis repositorios de plugin de Claude Code. Provenance SLSA L2, smoke test con <code>gh attestation verify</code>, ningún costo extra por plugin y cero secretos rotados.