VIP20

本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

基于Cosign的镜像供应链信任边界驱动开发实践

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

软件供应链安全现状 · 信任边界模型概念 · Cosign在供应链中的角色

课程导论软件供应链安全现…

信任边界驱动开发（TBDD）方法论

TBDD核心原则 · 与传统DevSecOps的区别 · 信任边界定义与划分

TBDD信任边界驱动开发

Cosign项目背景 · 核心功能（签名 · 验证

Cosign项目背景

安装Cosign CLI · 配置OIDC认证 · 初始化密钥对（本地与云端）

环境准备Cosign

镜像签名入门

使用Cosign对容器镜像进行签名 · 签名格式解析（DSSE与TUF）

镜像签名入门Cosign

镜像验证基础

使用Cosign验证镜像签名 · 验证策略配置 · 失败场景处理

镜像验证基础Cosign

信任边界建模

识别供应链中的信任边界（开发 · 构建 · 部署）

信任边界建模识别供应链

策略即代码（Policy-as-Code）

使用Rego编写信任边界策略 · 策略与Cosign集成

Policy-as-Co…策略即代码

CI/CD集成（GitHub Actions）

在GitHub Actions中集成… · 工作流示例

CI/CD集成（GitLab CI）

在GitLab CI中集成Cosig… · 使用CI/CD变量管理密钥

CI/CD集成（Jenkins）

在Jenkins Pipeline中… · 使用Kubernetes凭证插件

多环境信任边界

开发环境 · 测试环境 · 生产环境的信任策略差异化配置

多环境信任边界开发环境

密钥管理最佳实践

短期密钥与长期密钥 · 密钥轮换 · 使用KMS（AWS KMS / GC…

密钥管理最佳实践短期密钥

镜像仓库集成

与Harbor · Docker Hub · ACR

镜像仓库集成Harbor

信任链构建

从源码到部署的完整信任链 · 使用Cosign绑定元数据

信任链构建从源码到部署的完…

不可变标签与摘要

使用镜像摘要（Digest）替代标签 · 防止标签篡改

不可变标签摘要

准入控制器集成

在Kubernetes中使用Kyve…

准入控制器集成Kubernetes

故障排查与调试

常见签名/验证错误 · 日志分析 · 调试模式使用

故障排查调试

批量签名 · 缓存策略 · 并行验证优化

性能优化批量签名

安全审计与合规

审计日志记录 · 合规报告生成 · 与SOC2/ISO27001对齐

安全审计合规

多团队协作

多签名者策略 · 角色分离（签名者与验证者） · 权限模型

多团队协作多签名者策略

供应链元数据管理

使用Cosign附加SBOM · SLSA证明 · 漏洞扫描结果

供应链元数据管理Cosign

离线与气隙环境

离线签名方案 · 气隙环境下的信任边界策略

离线气隙环境

自定义签名格式

扩展Cosign支持自定义元数据 · 自定义签名算法

自定义签名格式Cosign

与Notary v2对比

Cosign与Notary v2的架… · 适用场景对比

与in-toto集成

使用in-toto attestat… · Cosign与in-toto联合使用

密钥丢失恢复流程 · 签名数据备份 · 信任策略回滚

灾难恢复密钥丢失恢复流程

基于环境 · 时间 · 角色的动态信任策略

高级策略基于环境

生产级部署案例

某金融企业基于Cosign的供应链安…

生产级部署案例Cosign

课程总结与未来展望

TBDD成熟度模型 · 供应链安全趋势 · Cosign Roadmap

课程总结未来展望