Bir image'a build sırasında ne eklendiğini okuyun.
- Bir image gelirTag'i bir digest'e çözülür.
- Attestation'larin-toto, policy'nin belirlediği azami yaşın içinde.
- SBOMHizmetteki her image için kaydedilir.
- Build provenanceSLSA, güvenilir bir builder'dan, policy'nin belirttiği seviyede.
- VEXYalnızca adı verilen bir imzacı imzaladıysa uygulanır.
- KararKabul ya da ret, gerekçesiyle.
Attestation ve SBOM
Attestkeep bir image'a eklenmiş in-toto attestation'larını okur ve şunlara bakar: attestation var mı ve policy'nizin belirlediği azami yaşı aşmamış mı; hizmetteki her image için kayıtlı bir SBOM var mı; policy'nin belirttiği seviyede, güvenilen bir builder'dan gelen SLSA build provenance var mı.
OpenVEX beyanları yalnızca image üzerinde, policy'nin adını verdiği bir imzalayandan gelen imzalı bir attestation olarak bulunduğunda uygulanır. Bunun dışındaki her beyan görüldü olarak kaydedilir ve dikkate alınmaz.
Adım adım.
Bir image gelir
Tag'i bir digest'e çözülür.
Attestation'lar okunur
in-toto, azami yaşa karşı kontrol edilir.
SBOM kaydedilir
Hizmetteki her image için.
Provenance kontrol edilir
Policy isterse, güvenilir bir builder'dan SLSA seviyesi.
VEX uygulanır
Yalnızca policy'nin adını verdiği imzacıdan.
Tedarik zinciri bölümü her image için attestation'ları, SBOM'ları ve doğrulanmış provenance'ı sayar; üretici beyanlarının kendi bölümü vardır.
- DORA4 madde
- NIST SP 800-1902 madde
- NIST SSDF5 madde
- NIST SP 800-535 madde
- ISO/IEC 270013 madde
- GDPR Madde 321 madde
- PCI DSS1 madde
- MAS TRM6 madde
- Essential Eight3 madde
- ISMAP7 madde
- ISMS-P5 madde
11 framework'te 42 madde bu özelliğin kaydettiklerine dayanıyor.
Kendiniz kurun.
Hesap oluşturun, gönderdiğimiz kodla e-postanızı doğrulayın, Licences sayfasından ücretsiz Community anahtarını alın ve Helm ile kurun.
Hesap oluştur