Zaten kullandıklarınızın yanında
Üç iyi araç ve aralarındaki boşluk.
Her biri işin bir parçasını iyi yapar ve ücretsizdir. Hiçbiri tarayıcıyı, imza doğrulayıcıyı ve kararın kaydını tek yerde bir araya getirmez; denetçinin sorduğu kısım da tam olarak budur.
KyvernoCluster'daki her kaynak için graduated statüde bir CNCF policy engine. Image imzalarını doğrular; kendi tarayıcısı ve dönem raporu yoktur.KarşılaştırTrivy OperatorBizim de kullandığımız tarayıcı; bulgularını cluster'a rapor olarak yazar. Neyin yanlış olduğunu bulur ve kaydeder; pod'u durdurmak başka birinin webhook'unun işidir.KarşılaştırSigstore policy-controllerAdmission'da imza ve attestation doğrulaması, formatı tanımlayan projenin kendisinden. Image'ı kimin imzaladığını söyler, içinde ne olduğunu söylemez.Karşılaştır
Kendiniz kurun.
Hesap oluşturun, gönderdiğimiz kodla e-postanızı doğrulayın, Licences sayfasından ücretsiz Community anahtarını alın ve Helm ile kurun.
Hesap oluştur