Release-Engineering on Pedro Balbinohttps://blog.home301server.com.br/pt/categories/release-engineering/Recent content in Release-Engineering on Pedro BalbinoHugopt-BRWed, 13 May 2026 10:00:00 -0300Um dev sozinho, seis plugins e uma cadeia de suprimentos à prova de auditoria com SLSA L2 + Sigstore keylesshttps://blog.home301server.com.br/pt/posts/2026-05-13-slsa-sigstore-solo-dev-supply-chain/Wed, 13 May 2026 10:00:00 -0300https://blog.home301server.com.br/pt/posts/2026-05-13-slsa-sigstore-solo-dev-supply-chain/Nove linhas de GitHub Actions — actions/attest-build-provenance + cosign keyless por OIDC + SBOM em formato duplo gerado pelo syft — coladas sem alteração em seis repositórios de plugin do Claude Code. Provenance SLSA L2, smoke test com <code>gh attestation verify</code>, nenhum custo extra por plugin e zero segredo rotacionado.