Cluster'ınızda çalışacak image'lara karar verin, her kararın imzalı kanıtını tutun.

Tek bir Helm release, operator'ü, console'unu ve veritabanını size ait bir namespace'e kurar. Image'lar Trivy ile taranır, imzaları cosign ile kontrol edilir; policy'nizin izin vermediğini admission reddeder. Community Edition ücretsizdir ve süresi dolmaz.

Bir framework ve bir dönem seçin. Attestkeep cluster'ın kendi admission ve tarama kayıtlarını o framework'ün maddelerine eşler ve raporu cluster'ın içinde imzalar. Denetçiniz imzayı kendi araçlarıyla, bize sormadan doğrular.

Policy, Argo CD ya da Flux ile yönetebileceğiniz bir Kubernetes kaynağıdır. Kabul edilen her riskin gerekçesi ve bitiş tarihi vardır, break-glass kayda geçer, yeni bir kritik bulgu GitHub, GitLab ya da Jira'da ticket açar. Girişler zaten kullandığınız identity provider üzerinden yapılır.