Практическое введение в sigstore | Rawkode Live

В этом эпизоде ​​Дэн расскажет нам обо всем, что нужно для начала работы с Project sigstore. 🍿 Rawkode Live Ведущий: Дэвид Маккей / 🐦   / rawkode   Веб-сайт: https://rawkode.live Чат Discord: https://rawkode.live/chat #RawkodeLive 🕰 Таймлайн 00:00 - Заставка 01:15 - Вступление 03:00 - Что такое Project sigstore? 11:30 - Подписание и проверка образов контейнеров с помощью cosign 34:00 - cosign: режим без ключей 41:00 - Журналы прозрачности с rekordbox 55:00 - Использование Kyverno для политик подписанных образов 👥 О гостях Дэн Лоренц Безопасность цепочки поставок OSS в Google! 🐦   / lorenc_dan   🧩 https://github.com/dlorenc 🌏 https://www.danlorenc.com/ 🔨 О технологиях sigstore sigstore — это проект Linux Foundation. sigstore — это проект, цель которого — предоставление общественно полезной/некоммерческой услуги для улучшения цепочки поставок программного обеспечения с открытым исходным кодом путем упрощения внедрения криптографической подписи программного обеспечения, поддерживаемой технологиями прозрачного логирования. sigstore будет стремиться предоставить разработчикам программного обеспечения возможность безопасно подписывать программные артефакты, такие как файлы релизов, образы контейнеров, бинарные файлы, манифесты спецификаций и многое другое. Затем подписанные материалы хранятся в защищенном от несанкционированного доступа общедоступном журнале. sigstore будет бесплатным для всех разработчиков и поставщиков программного обеспечения, при этом код и инструменты управления sigstore на 100% являются открытым исходным кодом и поддерживаются/разрабатываются сообществом sigstore. 🌏 https://sigstore.dev 🐦   / projectsigstore   🧩 https://github.com/sigstore ##SupplyChain