Verificación de firmas
El escáner verifica la firma cosign de cada image, ya sea contra una clave pública que usted aporta o en modo keyless contra la identidad y el emisor que usted indique. El resultado se guarda con la image, así que la admission lo lee de la caché y nunca verifica durante la petición.
Una policy puede exigir una firma verificada antes de que una image se ejecute. Lo exija o no, el firmante queda registrado.
Paso a paso.
Se escanea el digest
La verificación de firma se ejecuta con el escaneo.
cosign verifica
Con clave, o keyless contra una identidad y un emisor.
Se guarda el resultado
Con el firmante y la hora en que se verificó.
La admission lo lee
De la caché, con el resto del veredicto.
Sin firma, se rechaza
Cuando la policy exige una firma.
La sección de supply chain del paquete indica qué images se verificaron, con qué firmante y cuándo, y cuáles no.
- DORA6 requisitos
- NIST SP 800-1904 requisitos
- NIST SSDF4 requisitos
- NIST SP 800-537 requisitos
- ISO/IEC 270013 requisitos
- RGPD artículo 322 requisitos
- MAS TRM3 requisitos
- Essential Eight3 requisitos
- ISMAP6 requisitos
- ISMS-P4 requisitos
42 requisitos de 10 frameworks citan lo que registra esta función.
Instálelo usted mismo.
Cree una cuenta, confirme su correo con el código que le enviamos, obtenga la clave Community gratuita en la página Licences e instale con Helm.
Crear una cuenta