REPRODUCIBLE-BUILDS

Builds bit-identical reproductibles pour vérification.

Définition

Adoptée par Debian, Arch Linux, Tails, Coreboot, NixOS. Source datetimes via SOURCE_DATE_EPOCH (Reproducible Builds spec), file ordering canonique, no embedded paths. Compatible avec SLSA L3 et BIS firmware verification. Toolchain : Reprotest, diffoscope, Kbuild.

Origine

Mouvement initié par Debian Project en 2013-2014.

Exemple en contexte

Compiler la même version Debian 12 sur deux machines doit donner SHA-256 identique.

Termes liés

• SLSA levels — cadre voisin.