Sinnhaftigkeit von 4. Soll-Anforderung in Kapitel 6 klären
In der 4. SOLL-Anforderung in Kapitel 6 heißt es
Build-Spezifikationen (bspw. Dockerfile) für Images liefern.
Uns ist die Sinnhaftigkeit nicht klar, da mit den SBOMs (1. MUSS-Anforderung Kapitel 6) schon Informationen über alle Image-Bestandteile zur Verfügung stehen. Alternative Build-Tools, wie bspw. Buildpack, haben auch keine Build-Spezifikation in Anlehnung an Dockerfiles.
Edited by Sebastian Lösch