VIP20
本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

镜像供应链信任边界资源模型与OCI分发协同设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
供应链安全背景 · 镜像供应链面临的信任挑战 · 课程目标与学习路径
课程导论供应链安全背景
02
信任边界基础概念
信任边界的定义 · 信任域与信任锚 · 信任传递模型
信任边界基础概念信任边界的定义
03
资源模型概述
资源标识 · 资源元数据 · 资源版本控制与不可变性
资源模型概述资源标识
04
OCI分发协议核心
OCI Artifact Manif… · Referrers API · Distribution Spec要…
OCI分发协议核心
05
镜像供应链生命周期
构建 · 签名 · 存储
镜像供应链生命周…构建
06
信任边界资源模型设计原则
最小权限 · 可验证性 · 可追溯性
信任边界资源模型…最小权限
07
资源模型中的签名与校验
数字签名机制 · GPG/Sigstore/Cosig… · 签名资源绑定
资源模型签名
08
OCI Artifact Manifest详解
Manifest结构 · Config Layer · 自定义Artifact类型
OCIArtifact
09
Referrers API与资源关联
引用关系图 · 依赖追踪 · 供应链溯源
ReferrersAPI
10
信任锚点设计
根信任 · 中间CA · 策略引擎
信任锚点设计根信任
11
策略即代码(Policy-as-Code)
OPA/Rego策略定义 · 准入控制 · 信任边界策略编排
Policy-as-Co…策略即代码
12
镜像签名与验证工作流
开发者签名 · CI/CD签名 · 仓库验证
镜像签名验证工作流
13
供应链元数据模型
SBOM · SLSA Provenance · VEX
供应链元数据模型SBOM
14
OCI分发中的身份与认证
OAuth2 · 交换 · Registry认证
OCI分发
15
资源模型中的访问控制
RBAC · ABAC · 资源级权限
资源模型访问控制
16
镜像仓库信任边界设计
仓库隔离 · 镜像签名策略 · 镜像扫描与准入
镜像仓库信任边界…仓库隔离
17
跨Registry信任分发
镜像同步 · 信任链跨域 · 镜像代理与缓存信任
Registry信任分发
18
不可变标签与版本策略
Digest引用 · Tag不可变 · 版本语义化与信任
不可变标签版本策略
19
供应链攻击面分析
依赖混淆 · 中间人攻击 · 仓库投毒
供应链攻击面分析依赖混淆
20
信任边界失效场景与缓解
密钥泄露 · 策略绕过 · 镜像回滚攻击
信任边界失效场景缓解
21
资源模型中的审计与可观测性
审计日志 · 事件追踪 · 信任状态监控
资源模型审计
22
OCI Artifact与供应链证据链
Attestation捆绑 · 证据链验证 · 可审计性
OCIArtifact
23
多租户环境下的信任边界
租户隔离 · 共享Registry · 信任域划分
多租户环境下的信…租户隔离
24
边缘与离线场景的信任分发
离线签名 · 本地信任锚 · 同步策略
边缘离线场景的信任分…
25
资源模型与Kubernetes集成
ImagePolicyWebhook · Ratify · Kyverno集成
Kubernetes资源模型
26
供应链安全标准对齐
SLSA · SSDF · NIST SP 800-204映射
供应链安全标准对…SLSA
27
工具链实践
Cosign · Notation · Harbor
工具链实践Cosign
28
案例研究
开源项目供应链信任模型(如Sigst… · TUF · in-toto)
案例研究Sigst
29
性能与扩展性考量
签名验证性能 · 元数据存储 · 分发延迟优化
性能扩展性考量
30
课程总结与未来趋势
零信任供应链 · AI辅助信任分析 · OCI演进方向
课程总结未来趋势