// SÖZLÜK

Yayına Alma Hattı

Modelin kayıt deposundan (registry) dağıtım ortamına alınma yoludur; staging ile production, çok kiracılı (multi-tenant), çok bölgeli (multi-region) ya da ortak platform topolojisinin güven zincirinin doğrulanabilir biçimde kayıt altına alınmasını kapsar. Model güven zincirinin son halkasıdır ve bu konumu onu özellikle kritik yapar. Bir modelin tedarik zincirinin önceki tüm halkaları, eğitim verisi, build hattı, kayıt deposundaki onay, titizlikle güvence altına alınmış olabilir; köken (provenance) kanıtlanmış, attestation imzalanmış, SLSA seviyesi yüksek olabilir. Ama tüm bu güven, model üretime alınırken bir kez daha sınanır. Yayına alma hattı güvensizse, en iyi doğrulanmış model bile dağıtım anında, yani güvenin en çok rahat bırakıldığı noktada değiştirilebilir; saldırgan zincirin başını değil, tam da sonunu hedefler. Bu yüzden değerlendirme şu soruları sorar: staging'de doğrulanan artefakt ile production'a giden aynı mı, dağıtım sürecine kim müdahale edebilir, çok kiracılı bir platformda bir müşterinin dağıtımı diğerini etkileyebilir mi, ve bir geri alma (rollback) ihtiyacında bütünlük korunur mu. Köken ve attestation ile üretilen güven, ancak bu son adımda da korunursa anlam taşır.