Signaturprüfung
Der Scanner prüft die cosign-Signatur jedes Images, entweder gegen einen Public Key, den Sie hinterlegen, oder keyless gegen Identität und Issuer, die Sie angeben. Das Ergebnis wird zum Image gespeichert: Die Admission liest es aus dem Cache und prüft nie im Request-Pfad.
Eine Policy kann eine geprüfte Signatur verlangen, bevor ein Image läuft. Ob sie das tut oder nicht: Der Signierer wird festgehalten.
Die Schritte.
Der Digest wird gescannt
Die Signaturprüfung läuft mit dem Scan.
cosign prüft
Per Key oder keyless gegen Identität und Issuer.
Ergebnis wird erfasst
Mit dem Signierer und dem Zeitpunkt der Prüfung.
Die Admission liest es
Aus dem Cache, mit dem Rest des Ergebnisses.
Unsigniertes abgelehnt
Wenn die Policy eine Signatur verlangt.
Der Supply-Chain-Abschnitt des Pakets führt auf, welche Images geprüft wurden, mit welchem Signierer und wann, und welche nicht.
- DORA6 Anforderungen
- NIST SP 800-1904 Anforderungen
- NIST SSDF4 Anforderungen
- NIST SP 800-537 Anforderungen
- ISO/IEC 270013 Anforderungen
- DSGVO Art. 322 Anforderungen
- MAS TRM3 Anforderungen
- Essential Eight3 Anforderungen
- ISMAP6 Anforderungen
- ISMS-P4 Anforderungen
42 Anforderungen in 10 Frameworks verweisen auf das, was diese Funktion aufzeichnet.
Selbst installieren.
Konto anlegen, die E-Mail mit dem zugesandten Code bestätigen, den kostenlosen Community-Schlüssel auf der Seite Licences holen und mit Helm installieren.
Konto anlegen