Artefact référent
Artefact référent (en anglais referrer artifact) : artefact OCI (signature, SBOM, attestation) rattaché à une image par son empreinte, que l'on retrouve par l'API referrers de la spécification de distribution OCI 1.1.
Si le registre ne propose pas cette API, les outils utilisent le schéma d'étiquettes de repli : une étiquette sha256-<empreinte> qui pointe vers l'index des artefacts rattachés. Copier une image sans ses artefacts référents fait échouer la vérification des signatures.