再現可能ビルド.

同じソースコードを同じ手順でビルドすれば、いつどこで実行しても1ビットまで同一の成果物が得られるように設計するビルド手法。 サイバーセキュリティの アプリケーションセキュリティ カテゴリに属します。

同じソースコードを同じ手順でビルドすれば、いつどこで実行しても1ビットまで同一の成果物が得られるように設計するビルド手法。

再現可能ビルドは、ビルド過程の非決定性を排除し、ソースコードとレシピがあれば誰でも独立に同じバイナリを作り、リリースとバイト単位で比較できるようにします。そのためにはタイムスタンプ、ビルドパス、環境変数、乱数、ロケール、ファイル順序、コンパイラオプションなどを厳密に制御する必要があります。Reproducible Builds プロジェクト、Debian、NixOS、Arch Linux、Tor、F-Droid、Bazel などが大きく投資している領域です。署名付きプロベナンスと組み合わせれば、独立したリビルダーが「このバイナリは公開ソースから本当に作られたか」を検証でき、SolarWinds のような単一ビルダーの侵害を検知する助けになります。SLSA の最上位ビルドレベルの達成にも不可欠で、重要なオープンソースソフトウェアへの信頼を支えます。

再現可能ビルド に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 決定論的ビルド, ビット単位再現ビルド。