Vérification de signature
Le scanner vérifie la signature cosign de chaque image, soit avec une clé publique que vous fournissez, soit en keyless avec l'identité et l'émetteur que vous nommez. Le résultat est stocké avec l'image : l'admission le lit dans le cache et ne fait jamais la vérification pendant le traitement de la requête.
Une policy peut exiger une signature vérifiée avant qu'une image ne s'exécute. Qu'elle l'exige ou non, le signataire est enregistré.
Étape par étape.
Le digest est scanné
La vérification de signature s'exécute avec le scan.
cosign vérifie
Par clé, ou en keyless avec une identité et un émetteur.
Le résultat est stocké
Avec le signataire et l'heure de vérification.
L'admission le lit
Dans le cache, avec le reste du verdict.
Non signée, refusée
Quand la policy exige une signature.
La section supply chain du paquet liste les images vérifiées, par quel signataire et quand, et celles qui ne l'ont pas été.
- DORA6 exigences
- NIST SP 800-1904 exigences
- NIST SSDF4 exigences
- NIST SP 800-537 exigences
- ISO/IEC 270013 exigences
- RGPD article 322 exigences
- MAS TRM3 exigences
- Essential Eight3 exigences
- ISMAP6 exigences
- ISMS-P4 exigences
42 exigences dans 10 frameworks citent ce que cette fonction enregistre.
Installez-le vous-même.
Créez un compte, confirmez votre e-mail avec le code envoyé, prenez la clé Community gratuite sur la page Licences et installez avec Helm.
Créer un compte