Lea lo que se adjuntó a una image al construirla.
- Llega una imageSu tag se resuelve a un digest.
- Attestationsin-toto, dentro de la antigüedad máxima de la policy.
- SBOMRegistrado para cada image en servicio.
- Provenance de buildSLSA, de un builder de confianza, al nivel de la policy.
- VEXSolo se aplica si lo firma un firmante nombrado.
- DecisiónAdmitida o rechazada, con el motivo.
Attestations y SBOM
Attestkeep lee las attestations in-toto adjuntas a una image y comprueba tres cosas: que haya una y no supere la antigüedad máxima que fija su policy, que cada image en servicio tenga un SBOM registrado, y que la provenance de build SLSA venga de un builder de confianza, al nivel que indique la policy.
Las declaraciones OpenVEX solo se aplican si llegan como attestation firmada sobre la image, de un firmante que indique la policy. Todo lo demás se registra como visto y se ignora.
Paso a paso.
Llega una image
Su tag se resuelve a un digest.
Se leen las attestations
in-toto, comprobadas contra la antigüedad máxima.
Se registra el SBOM
Por image en servicio.
Se verifica la provenance
Nivel SLSA de un builder de confianza, cuando la policy lo pide.
Se aplica el VEX
Solo de un firmante que nombra la policy.
La sección de supply chain cuenta attestations, SBOM y provenance verificada por image; las declaraciones del fabricante tienen una sección propia.
- DORA4 requisitos
- NIST SP 800-1902 requisitos
- NIST SSDF5 requisitos
- NIST SP 800-535 requisitos
- ISO/IEC 270013 requisitos
- RGPD artículo 321 requisito
- PCI DSS1 requisito
- MAS TRM6 requisitos
- Essential Eight3 requisitos
- ISMAP7 requisitos
- ISMS-P5 requisitos
42 requisitos de 11 frameworks citan lo que registra esta función.
Instálelo usted mismo.
Cree una cuenta, confirme su correo con el código que le enviamos, obtenga la clave Community gratuita en la página Licences e instale con Helm.
Crear una cuenta