Junto a lo que ya usa
Tres buenas herramientas y el hueco entre ellas.
Cada una de estas herramientas hace bien una parte del trabajo y es gratuita. Ninguna reúne en un mismo lugar un escáner, un verificador de firmas y el registro de la decisión, que es justo lo que pregunta un auditor.
KyvernoUn motor de policies graduado de la CNCF para todos los recursos del cluster. Verifica firmas de images; no tiene escáner propio ni informe del periodo.CompararTrivy OperatorEl mismo escáner que usamos nosotros, en forma de informes dentro del cluster. Detecta lo que está mal y lo deja anotado; detener el pod le corresponde al webhook de otro.CompararSigstore policy-controllerVerificación de firmas y attestations en la admission, a cargo del proyecto que define el formato. Responde quién firmó la image, no qué contiene.Comparar
Instálelo usted mismo.
Cree una cuenta, confirme su correo con el código que le enviamos, obtenga la clave Community gratuita en la página Licences e instale con Helm.
Crear una cuenta