Teknoloji
Self-Hosted CI Runner Güvenliği: İzolasyon, OIDC ve Secret’lar
Self-hosted CI runner kullanırken izolasyon, ağ sınırı ve OIDC tabanlı kısa ömürlü yetkilendirme ile supply-chain riskini azaltan pratik model.
#supply-chain
3 yazı bulundu.
Rehberler
Syft ve Grype ile SBOM Tabanlı İmaj Kabul Kapısı
Container imajlarını yalnızca CVE listesiyle değil, bileşen envanteri ve politika eşiğiyle kabul etmek için pratik rehber.
Rehberler
Cosign ile Container Supply Chain İmzalama Rehberi
Container imajlarını Cosign ile imzalayıp dağıtım hattında doğrulamak için pratik ve kurumsal uyumlu kurulum rehberi.