ASD Essential Eight Maturity Model (November 2023)
Was Admission Control und Image-Scan Ihres Clusters in einem Zeitraum erfasst haben, ordnet Attestkeep 46 Anforderungen zu (Quelle: Australian Signals Directorate, zuletzt aktualisiert im November 2023). 38 davon werden aus diesen Einträgen bewertet; 8 sind als außerhalb des Umfangs markiert, jede mit Begründung.
38 Anforderungen aus Clustersicht.
Fundstellen und Titel so, wie der Bericht sie druckt, also auf Englisch. Öffnen Sie eine Anforderung, um zu lesen, was sie verlangt – nah am Wortlaut des Regelwerks wiedergegeben.
Essential Eight Maturity Model
Australian Signals Directorate, zuletzt aktualisiert im November 2023
Anhänge A bis C – die Strategien Anwendungen patchen, Betriebssysteme patchen und Application Control in den Reifegraden Eins, Zwei und Drei
| Fundstelle | Anforderung | Berichtsabschnitte |
|---|---|---|
| Maturity Level One, Patch applications (vulnerability scanner) | A vulnerability scanner with an up-to-date vulnerability databaseFür Schwachstellenscans wird ein Schwachstellenscanner mit aktueller Schwachstellendatenbank verwendet. | Coverage |
| Maturity Level One, Patch applications (scanning cadence, online services) | A vulnerability scanner used at least daily on online servicesEin Schwachstellenscanner wird mindestens täglich eingesetzt, um fehlende Patches oder Updates für Schwachstellen in Online-Diensten zu erkennen. | Coverage |
| Maturity Level One, Patch applications (48 hours, online services) | Critical or exploited vulnerabilities in online services patched within 48 hoursPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in Online-Diensten werden innerhalb von 48 Stunden nach Veröffentlichung angewendet, wenn der Hersteller die Schwachstelle als kritisch einstuft oder ein funktionierender Exploit existiert. | Control statementCoverageAdmission decisionsOutcomes |
| Maturity Level One, Patch applications (two weeks, online services) | Non-critical vulnerabilities in online services patched within two weeksPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in Online-Diensten werden innerhalb von zwei Wochen nach Veröffentlichung angewendet, wenn der Hersteller die Schwachstelle als nicht kritisch einstuft und kein funktionierender Exploit existiert. | Control statementClusterCoverageAdmission decisionsOutcomes |
| Maturity Level One, Patch operating systems (vulnerability scanner) | A vulnerability scanner with an up-to-date vulnerability databaseFür Schwachstellenscans wird ein Schwachstellenscanner mit aktueller Schwachstellendatenbank verwendet. | Coverage |
| Maturity Level One, Patch operating systems (scanning cadence, internet-facing servers) | A vulnerability scanner used at least daily on internet-facing operating systemsEin Schwachstellenscanner wird mindestens täglich eingesetzt, um fehlende Patches oder Updates für Schwachstellen in den Betriebssystemen von Servern und Netzwerkgeräten mit Internetanbindung zu erkennen. | Coverage |
| Maturity Level One, Patch operating systems (48 hours, internet-facing servers) | Critical or exploited vulnerabilities in internet-facing operating systems patched within 48 hoursPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in den Betriebssystemen von Servern und Netzwerkgeräten mit Internetanbindung werden innerhalb von 48 Stunden nach Veröffentlichung angewendet, wenn der Hersteller die Schwachstelle als kritisch einstuft oder ein funktionierender Exploit existiert. | Control statementCoverageAdmission decisionsOutcomes |
| Maturity Level One, Patch operating systems (two weeks, internet-facing servers) | Non-critical vulnerabilities in internet-facing operating systems patched within two weeksPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in den Betriebssystemen von Servern und Netzwerkgeräten mit Internetanbindung werden innerhalb von zwei Wochen nach Veröffentlichung angewendet, wenn der Hersteller die Schwachstelle als nicht kritisch einstuft und kein funktionierender Exploit existiert. | Control statementClusterCoverageAdmission decisionsOutcomes |
| Maturity Level One, Patch operating systems (one month, workstations and non-internet-facing servers) | Operating systems of workstations and non-internet-facing servers patched within one monthPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in den Betriebssystemen von Arbeitsplatzrechnern sowie Servern und Netzwerkgeräten ohne Internetanbindung werden innerhalb eines Monats nach Veröffentlichung angewendet. | Control statementCoverageAdmission decisionsOutcomes |
| Maturity Level One, Patch operating systems (unsupported operating systems) | Operating systems no longer supported by vendors are replacedBetriebssysteme, die vom Hersteller nicht mehr unterstützt werden, werden ersetzt. | Control statementCoverage |
| Maturity Level One, Application control (organisation-approved set) | Execution is restricted to an organisation-approved setApplication Control beschränkt die Ausführung von ausführbaren Dateien, Softwarebibliotheken, Skripten, Installern, kompiliertem HTML, HTML-Anwendungen und Systemsteuerungs-Applets auf eine von der Organisation genehmigte Menge. | Control statementSupply chainAdmission decisions |
| Maturity Level Two, Patch applications (vulnerability scanner) | A vulnerability scanner with an up-to-date vulnerability databaseFür Schwachstellenscans wird ein Schwachstellenscanner mit aktueller Schwachstellendatenbank verwendet. | Coverage |
| Maturity Level Two, Patch applications (scanning cadence, online services) | A vulnerability scanner used at least daily on online servicesEin Schwachstellenscanner wird mindestens täglich eingesetzt, um fehlende Patches oder Updates für Schwachstellen in Online-Diensten zu erkennen. | Coverage |
| Maturity Level Two, Patch applications (48 hours, online services) | Critical or exploited vulnerabilities in online services patched within 48 hoursPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in Online-Diensten werden innerhalb von 48 Stunden nach Veröffentlichung angewendet, wenn der Hersteller die Schwachstelle als kritisch einstuft oder ein funktionierender Exploit existiert. | Control statementCoverageAdmission decisionsOutcomes |
| Maturity Level Two, Patch applications (two weeks, online services) | Non-critical vulnerabilities in online services patched within two weeksPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in Online-Diensten werden innerhalb von zwei Wochen nach Veröffentlichung angewendet, wenn der Hersteller die Schwachstelle als nicht kritisch einstuft und kein funktionierender Exploit existiert. | Control statementClusterCoverageAdmission decisionsOutcomes |
| Maturity Level Two, Patch applications (one month, other applications) | Applications other than the named classes patched within one monthPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in anderen Anwendungen als Office-Paketen, Webbrowsern und ihren Erweiterungen, E-Mail-Clients, PDF-Software und Sicherheitsprodukten werden innerhalb eines Monats nach Veröffentlichung angewendet. | Control statementCoverageAdmission decisionsOutcomes |
| Maturity Level Two, Patch operating systems (vulnerability scanner) | A vulnerability scanner with an up-to-date vulnerability databaseFür Schwachstellenscans wird ein Schwachstellenscanner mit aktueller Schwachstellendatenbank verwendet. | Coverage |
| Maturity Level Two, Patch operating systems (scanning cadence, internet-facing servers) | A vulnerability scanner used at least daily on internet-facing operating systemsEin Schwachstellenscanner wird mindestens täglich eingesetzt, um fehlende Patches oder Updates für Schwachstellen in den Betriebssystemen von Servern und Netzwerkgeräten mit Internetanbindung zu erkennen. | Coverage |
| Maturity Level Two, Patch operating systems (48 hours, internet-facing servers) | Critical or exploited vulnerabilities in internet-facing operating systems patched within 48 hoursPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in den Betriebssystemen von Servern und Netzwerkgeräten mit Internetanbindung werden innerhalb von 48 Stunden nach Veröffentlichung angewendet, wenn der Hersteller die Schwachstelle als kritisch einstuft oder ein funktionierender Exploit existiert. | Control statementCoverageAdmission decisionsOutcomes |
| Maturity Level Two, Patch operating systems (two weeks, internet-facing servers) | Non-critical vulnerabilities in internet-facing operating systems patched within two weeksPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in den Betriebssystemen von Servern und Netzwerkgeräten mit Internetanbindung werden innerhalb von zwei Wochen nach Veröffentlichung angewendet, wenn der Hersteller die Schwachstelle als nicht kritisch einstuft und kein funktionierender Exploit existiert. | Control statementClusterCoverageAdmission decisionsOutcomes |
| Maturity Level Two, Patch operating systems (one month, workstations and non-internet-facing servers) | Operating systems of workstations and non-internet-facing servers patched within one monthPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in den Betriebssystemen von Arbeitsplatzrechnern sowie Servern und Netzwerkgeräten ohne Internetanbindung werden innerhalb eines Monats nach Veröffentlichung angewendet. | Control statementCoverageAdmission decisionsOutcomes |
| Maturity Level Two, Patch operating systems (unsupported operating systems) | Operating systems no longer supported by vendors are replacedBetriebssysteme, die vom Hersteller nicht mehr unterstützt werden, werden ersetzt. | Control statementCoverage |
| Maturity Level Two, Application control (organisation-approved set) | Execution is restricted to an organisation-approved setApplication Control beschränkt die Ausführung von ausführbaren Dateien, Softwarebibliotheken, Skripten, Installern, kompiliertem HTML, HTML-Anwendungen und Systemsteuerungs-Applets auf eine von der Organisation genehmigte Menge. | Control statementSupply chainAdmission decisions |
| Maturity Level Two, Application control (event logging) | Allowed and blocked events are centrally loggedErlaubte und blockierte Ereignisse der Application Control werden zentral protokolliert. | Evidence chain |
| Maturity Level Three, Patch applications (vulnerability scanner) | A vulnerability scanner with an up-to-date vulnerability databaseFür Schwachstellenscans wird ein Schwachstellenscanner mit aktueller Schwachstellendatenbank verwendet. | Coverage |
| Maturity Level Three, Patch applications (scanning cadence, online services) | A vulnerability scanner used at least daily on online servicesEin Schwachstellenscanner wird mindestens täglich eingesetzt, um fehlende Patches oder Updates für Schwachstellen in Online-Diensten zu erkennen. | Coverage |
| Maturity Level Three, Patch applications (48 hours, online services) | Critical or exploited vulnerabilities in online services patched within 48 hoursPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in Online-Diensten werden innerhalb von 48 Stunden nach Veröffentlichung angewendet, wenn der Hersteller die Schwachstelle als kritisch einstuft oder ein funktionierender Exploit existiert. | Control statementCoverageAdmission decisionsOutcomes |
| Maturity Level Three, Patch applications (two weeks, online services) | Non-critical vulnerabilities in online services patched within two weeksPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in Online-Diensten werden innerhalb von zwei Wochen nach Veröffentlichung angewendet, wenn der Hersteller die Schwachstelle als nicht kritisch einstuft und kein funktionierender Exploit existiert. | Control statementClusterCoverageAdmission decisionsOutcomes |
| Maturity Level Three, Patch applications (one month, other applications) | Applications other than the named classes patched within one monthPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in anderen Anwendungen als Office-Paketen, Webbrowsern und ihren Erweiterungen, E-Mail-Clients, PDF-Software und Sicherheitsprodukten werden innerhalb eines Monats nach Veröffentlichung angewendet. | Control statementCoverageAdmission decisionsOutcomes |
| Maturity Level Three, Patch operating systems (vulnerability scanner) | A vulnerability scanner with an up-to-date vulnerability databaseFür Schwachstellenscans wird ein Schwachstellenscanner mit aktueller Schwachstellendatenbank verwendet. | Coverage |
| Maturity Level Three, Patch operating systems (scanning cadence, internet-facing servers) | A vulnerability scanner used at least daily on internet-facing operating systemsEin Schwachstellenscanner wird mindestens täglich eingesetzt, um fehlende Patches oder Updates für Schwachstellen in den Betriebssystemen von Servern und Netzwerkgeräten mit Internetanbindung zu erkennen. | Coverage |
| Maturity Level Three, Patch operating systems (48 hours, internet-facing servers) | Critical or exploited vulnerabilities in internet-facing operating systems patched within 48 hoursPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in den Betriebssystemen von Servern und Netzwerkgeräten mit Internetanbindung werden innerhalb von 48 Stunden nach Veröffentlichung angewendet, wenn der Hersteller die Schwachstelle als kritisch einstuft oder ein funktionierender Exploit existiert. | Control statementCoverageAdmission decisionsOutcomes |
| Maturity Level Three, Patch operating systems (two weeks, internet-facing servers) | Non-critical vulnerabilities in internet-facing operating systems patched within two weeksPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in den Betriebssystemen von Servern und Netzwerkgeräten mit Internetanbindung werden innerhalb von zwei Wochen nach Veröffentlichung angewendet, wenn der Hersteller die Schwachstelle als nicht kritisch einstuft und kein funktionierender Exploit existiert. | Control statementClusterCoverageAdmission decisionsOutcomes |
| Maturity Level Three, Patch operating systems (48 hours, workstations and non-internet-facing servers) | Critical or exploited vulnerabilities in other operating systems patched within 48 hoursPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in den Betriebssystemen von Arbeitsplatzrechnern sowie Servern und Netzwerkgeräten ohne Internetanbindung werden innerhalb von 48 Stunden nach Veröffentlichung angewendet, wenn der Hersteller die Schwachstelle als kritisch einstuft oder ein funktionierender Exploit existiert. | Control statementCoverageAdmission decisionsOutcomes |
| Maturity Level Three, Patch operating systems (one month, workstations and non-internet-facing servers) | Non-critical vulnerabilities in other operating systems patched within one monthPatches, Updates oder andere Gegenmaßnahmen des Herstellers für Schwachstellen in den Betriebssystemen von Arbeitsplatzrechnern sowie Servern und Netzwerkgeräten ohne Internetanbindung werden innerhalb eines Monats nach Veröffentlichung angewendet, wenn der Hersteller die Schwachstelle als nicht kritisch einstuft und kein funktionierender Exploit existiert. | Control statementClusterCoverageAdmission decisionsOutcomes |
| Maturity Level Three, Patch operating systems (unsupported operating systems) | Operating systems no longer supported by vendors are replacedBetriebssysteme, die vom Hersteller nicht mehr unterstützt werden, werden ersetzt. | Control statementCoverage |
| Maturity Level Three, Application control (organisation-approved set) | Execution is restricted to an organisation-approved setApplication Control beschränkt die Ausführung von ausführbaren Dateien, Softwarebibliotheken, Skripten, Installern, kompiliertem HTML, HTML-Anwendungen und Systemsteuerungs-Applets auf eine von der Organisation genehmigte Menge. | Control statementSupply chainAdmission decisions |
| Maturity Level Three, Application control (event logging) | Allowed and blocked events are centrally loggedErlaubte und blockierte Ereignisse der Application Control werden zentral protokolliert. | Evidence chain |
8 Anforderungen außerhalb des Umfangs, und warum
| Fundstelle | Anforderung und Grund |
|---|---|
| Maturity Level One, Patch applications (unsupported online services) | Online services no longer supported by vendors are removed Nichts in dieser Kontrolle kennt die Support-Daten der Hersteller für die Anwendungssoftware in einem Image: Das Inventar hält fest, welche Komponenten und Versionen laufen und welche Befunde gegen sie vorliegen, aber kein Signal kennzeichnet eine Anwendung als nicht mehr vom Hersteller unterstützt, und die Admission lehnt deshalb nichts ab. Das Gegenstück für Betriebssysteme wird unter Betriebssysteme patchen beantwortet, denn ein Scan hält fest, ob das Basis-Betriebssystem eines Images keinen Support mehr hat. |
| Maturity Level Two, Patch applications (unsupported online services) | Online services no longer supported by vendors are removed Nichts in dieser Kontrolle kennt die Support-Daten der Hersteller für die Anwendungssoftware in einem Image: Das Inventar hält fest, welche Komponenten und Versionen laufen und welche Befunde gegen sie vorliegen, aber kein Signal kennzeichnet eine Anwendung als nicht mehr vom Hersteller unterstützt, und die Admission lehnt deshalb nichts ab. Das Gegenstück für Betriebssysteme wird unter Betriebssysteme patchen beantwortet, denn ein Scan hält fest, ob das Basis-Betriebssystem eines Images keinen Support mehr hat. |
| Maturity Level Three, Patch applications (unsupported online services) | Online services no longer supported by vendors are removed Nichts in dieser Kontrolle kennt die Support-Daten der Hersteller für die Anwendungssoftware in einem Image: Das Inventar hält fest, welche Komponenten und Versionen laufen und welche Befunde gegen sie vorliegen, aber kein Signal kennzeichnet eine Anwendung als nicht mehr vom Hersteller unterstützt, und die Admission lehnt deshalb nichts ab. Das Gegenstück für Betriebssysteme wird unter Betriebssysteme patchen beantwortet, denn ein Scan hält fest, ob das Basis-Betriebssystem eines Images keinen Support mehr hat. |
| Maturity Levels One to Three, Restrict Microsoft Office macros | Restrict Microsoft Office macros Diese Einstellungen gelten für die Microsoft-Office-Installationen auf den Arbeitsplatzrechnern einer Organisation, und eine Container-Admission-Entscheidung berührt keine davon; die Strategie wird hier genannt, damit ein Leser, der sie sucht, sieht, wo dieses Dokument endet, statt anzunehmen, sie sei abgedeckt. |
| Maturity Levels One to Three, User application hardening | User application hardening Die Anwendungen, die diese Strategie härtet, sind die Browser, Office-Pakete und PDF-Reader, die ein Mensch am Arbeitsplatz nutzt; die Workload-Härtung, die diese Kontrolle bei der Admission anwendet, ist etwas anderes auf einem anderen System und wird unter den Frameworks berichtet, die danach fragen, statt für dieses herangezogen zu werden. |
| Maturity Levels One to Three, Restrict administrative privileges | Restrict administrative privileges Wer administrative Rechte über die Systeme der Organisation hat und was diese Konten erreichen dürfen, entscheidet ihr Identitäts- und Endgerätemanagement; diese Kontrolle hat eigene Rollen und ein eigenes Log darüber, wer was an ihr geändert hat, und das ist nicht die Aussage über die gesamte Umgebung, die die Strategie verlangt. |
| Maturity Levels One to Three, Multi-factor authentication | Multi-factor authentication Die Dienste, die diese Strategie abdeckt, sind die der Organisation und die von Dritten, und die Faktoren werden im Identity Provider dahinter konfiguriert; diese Kontrolle kann ihren eigenen administrativen Zugang an ein Verzeichnis anbinden, und das sagt nichts darüber, wie dieses Verzeichnis jemanden authentifiziert. |
| Maturity Levels One to Three, Regular backups | Regular backups Sicherung und Wiederherstellung sind Vorgänge an den Daten und Systemen der Organisation, durchgeführt und getestet außerhalb dieses Clusters; eine Admission Control entscheidet, was laufen darf, und besitzt keine Kopie, aus der sich etwas wiederherstellen ließe. |
Nachweise aus Einträgen, die der Cluster ohnehin führt.
Nichts wird von Hand ausgefüllt. Jede Antwort zu einer Anforderung trägt einen Status (erfüllt, teilweise, Lücke oder außerhalb des Umfangs), eine Notiz mit den Zahlen des Zeitraums und die Berichtsabschnitte, aus denen diese Zahlen stammen.
Worauf sich das Mapping stützt
Jede bewertete Anforderung wird durch eine oder mehrere dieser Aussagen über die Einträge des Zeitraums beantwortet. Dieselbe Aussage beantwortet dieselbe Frage in jedem Framework; zwei Berichte über denselben Zeitraum können sich daher nicht widersprechen.
- Images mit schweren Befunden werden abgelehnt18 Anforderungen
- Admission lehnt nicht konforme Workloads ab14 Anforderungen
- Jedes Image im Bestand hat einen Scan-Eintrag12 Anforderungen
- Befunde werden mit einem nationalen Katalog ausgenutzter Schwachstellen abgeglichen7 Anforderungen
- Kritische Befunde und Befunde mit funktionierendem Exploit haben ein Fenster von höchstens 48 Stunden7 Anforderungen
- Befunde unterhalb von kritisch haben ein Behebungsfenster von höchstens zwei Wochen6 Anforderungen
- Images werden als authentifizierter Pull mit den eigenen Zugangsdaten des Workloads gescannt6 Anforderungen
- Kritische Befunde haben ein Behebungsfenster von höchstens einem Monat5 Anforderungen
- Images, deren Basis-OS keinen Support mehr hat, werden abgelehnt3 Anforderungen
- Nur Images mit nachgewiesener Herkunft dürfen laufen3 Anforderungen
- Images kommen nur aus benannten Registries3 Anforderungen
- Jede Entscheidung und jede administrative Aktion wird festgehalten2 Anforderungen
Was der Bericht enthält.
Jedes Paket enthält dieselben Abschnitte, unabhängig vom Framework. Markiert sind die, auf die sich die Antworten zu Essential Eight stützen, jeweils mit der Zahl der Anforderungen, die auf sie verweisen.
- Organisation
- Framework mapping
- Cluster7
- Control statement24
- Coverage33
- Vulnerability findings
- Outcomes18
- Admission decisions21
- Supply chain3
- Triage decisions
- Break-glass events
- Availability
- Evidence chain2
- Deployment context
- Issues
- Ledger
- Population
- Runtime events
- Producer statements (VEX)
Geltungsbereich, wörtlich aus dem Bericht (Englisch).
This document reports what one Kubernetes cluster's admission control and image scanning recorded during the period, mapped onto the Australian Signals Directorate's Essential Eight Maturity Model of November 2023. The Essential Eight is a maturity model for an organisation's whole internet-connected estate — workstations, servers, network devices, office productivity suites, the identity system, the backup regime — and an organisation implements a target maturity level across all eight mitigation strategies. Nothing here assesses that implementation and nothing here establishes a maturity level: the model is assessed against the organisation, by the organisation or by a party it engages, and this cluster is one system inside it. What the period's records support is part of three of the eight strategies, and only for the software inside container images: Patch applications, Patch operating systems, and the one limb of Application control with a cluster analogue — restricting execution to an organisation-approved set, which here means refusing an image from a registry the policy does not name, an unsigned image, or one no trusted builder vouches for. Where a level states one window for internet-facing servers and a longer one for workstations and non-internet-facing servers, the stricter limb is the one mapped, because a cluster does not know which of its workloads are reachable from the internet. The remaining five strategies — restrict Microsoft Office macros, user application hardening, restrict administrative privileges, multi-factor authentication and regular backups — are named below and marked outside what a cluster observes, so a reader looking for them finds them rather than an absence. The limbs about automated asset discovery, drivers and firmware, Microsoft's recommended blocklists, the locations application control is implemented on, and the annual validation of application control rulesets are not mapped at all.
Fragen zu Essential Eight
Ist das eine Zertifizierung nach Essential Eight?
Nein. Das Paket ist ein Nachweis aus den clustereigenen Einträgen. Es ist keine Zertifizierung, und kein Auditor muss es anerkennen. Der Absatz zum Geltungsbereich auf dieser Seite ist derselbe, den auch der Bericht enthält.
Warum liegen 8 Anforderungen außerhalb des Umfangs?
Sie fragen nach Dingen, die die Admission- und Scan-Einträge eines einzelnen Clusters nicht zeigen können. Sie werden mit Begründung aufgeführt statt weggelassen, damit jeder Leser des Berichts sieht, dass der Ausschluss bewusst ist.
Welcher Plan enthält Essential Eight?
Jeder Plan kann danach berichten. Community und Team enthalten 1 Framework Ihrer Wahl, Business 3, Enterprise alle. Die Preise stehen auf der Preisseite.
Wie prüft ein Auditor das Paket?
Im Browser unter attestkeep.com/verify.html, wo nichts hochgeladen wird, oder mit dem kurzen Skript auf der Dokumentationsseite. Beides kommt ohne uns aus. Einzelheiten stehen unter Für Auditoren.
Selbst installieren.
Konto anlegen, die E-Mail mit dem zugesandten Code bestätigen, den kostenlosen Community-Schlüssel auf der Seite Licences holen und mit Helm installieren.
Konto anlegen