← Woche 3 · Tag 3 · Abruf über Tag 2

Welche Datei ist manipuliert?

Abruf über W3T2 (SBOM & Signaturen). Zwei Dateien eines Release, ein Soll-Hash aus dem Manifest. Weise nach, welche Datei verändert wurde — hier per Kopf, am Rechner per Hash.

Am Rechner (5 min): sha256sum release/*.yaml und mit dem Manifest vergleichen. Hier im Browser reicht der gedankliche Vergleich.