Builds reproducibles.

Prácticas de build que garantizan que compilar el mismo código fuente con las mismas instrucciones produzca un artefacto idéntico bit a bit, sin importar cuándo o dónde se construya. Pertenece a la categoría de Seguridad de aplicaciones en ciberseguridad.

Prácticas de build que garantizan que compilar el mismo código fuente con las mismas instrucciones produzca un artefacto idéntico bit a bit, sin importar cuándo o dónde se construya.

Los builds reproducibles eliminan el no determinismo de modo que cualquiera con el código fuente y la receta pueda recrear el mismo binario y compararlo byte a byte con un release. Esto requiere controlar timestamps, rutas de build, variables de entorno, aleatoriedad, locale, orden de ficheros y opciones del compilador. El proyecto Reproducible Builds, Debian, NixOS, Arch Linux, Tor, F-Droid y Bazel han invertido fuertemente en este enfoque. Combinados con procedencia firmada, permiten a rebuilders independientes verificar que un binario procede realmente de la fuente publicada, ayudando a detectar el compromiso de un solo builder (como en SolarWinds). Son requisito para alcanzar los niveles SLSA más altos y sustentan la confianza en software open source crítico.

Las defensas contra Builds reproducibles combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Builds deterministas, Builds bit a bit.