На практике сведения о происхождении — это аттестация in-toto с предикатом SLSA provenance, подписанная в CI сертификатом Sigstore с коротким сроком действия, который привязан к удостоверению рабочего процесса. npm показывает их бейджем происхождения на страницах пакетов, PyPI — как аттестации, GitHub — через аттестации артефактов (gh attestation verify), а реестры контейнеров хранят их рядом с образами.
Сведения о происхождении отвечают на вопрос «откуда это взялось?», а не «безопасно ли это?»: вредоносный коммит, собранный настоящим пайплайном, получит действительные сведения о происхождении. Их ценность в том, что они не дают подменить пакет (например, опубликовать его с ноутбука по украденному токену) и оставляют тем, кто расследует инцидент, точный след. Проверяющим сторонам следует сверять с ожидаемыми значениями репозиторий, путь рабочего процесса или идентификатор сборщика (builder ID) и, где возможно, коммит.