VIP20
本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

镜像供应链签名验证与运行时信任治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
信任边界概述
镜像供应链信任边界的定义 · 为什么需要信任边界 · 信任边界在DevSecOps中的位置
信任边界概述镜像供应链信任边…
02
镜像生命周期与风险
镜像构建 · 存储 · 分发
镜像生命周期风险
03
供应链攻击案例
典型镜像供应链攻击（如SolarWi… · CodeCov）的技术原理与教训
供应链攻击案例SolarWi
04
信任模型基础
零信任模型在镜像供应链中的应用 · 信任锚点概念
信任模型基础零信任模型
05
内容信任机制
Docker Content Tru… · Notary项目架构 · 签名与验证流程
内容信任机制Docker
06
镜像签名工具
cosign工具安装 · 密钥生成 · 镜像签名与验证操作
镜像签名工具cosign
07
密钥管理策略
签名密钥的生命周期管理 · 硬件安全模块(HSM)集成 · 密钥轮换策略
密钥管理策略签名密钥的生命周…
08
策略引擎配置
OPA/Gatekeeper策略引擎… · 约束模板编写 · 镜像签名策略示例
策略引擎配置OPA/Gatekeep…
09
准入控制器
Kubernetes Dynamic… · ValidatingWebhook配… · 镜像验证拦截
准入控制器Kubernetes
10
镜像仓库信任配置
Harbor仓库的镜像签名集成 · 仓库级别信任策略 · 复制策略中的信任传递
镜像仓库信任配置Harbor
11
CI/CD管道集成
在GitLab CI/GitHub…
CI/CD管道集成
12
SBOM生成与管理
Syft工具生成SBOM · CycloneDX/SPDX格式 · SBOM签名与存储
SBOM生成
13
漏洞扫描与信任联动
Trivy/Grype扫描结果与信任… · 阻断未修复漏洞镜像
漏洞扫描信任联动
14
供应链层级验证
基础镜像 · 依赖库 · 应用层多级签名与验证架构
供应链层级验证基础镜像
15
镜像来源验证
OCI Distribution S… · 镜像索引(Index)的信任验证
镜像来源验证OCI
16
运行时信任边界
Pod Security Stand… · Seccomp/AppArmor配置…
运行时信任边界Pod
17
网络信任边界
镜像拉取时的mTLS配置 · Registry访问控制 · 私有CA信任
网络信任边界mTLS
18
多集群信任同步
跨Kubernetes集群的信任策略… · 全局信任锚点分发
多集群信任同步Kubernetes
19
审计与可观测性
镜像信任事件的日志收集 · Prometheus指标暴露 · Grafana仪表盘
审计可观测性
20
合规性映射
NIST SP 800-190 · CIS Benchmark中与镜像信…
合规性映射NIST
21
供应链元数据管理
in-toto attestatio… · 元数据签名 · 可验证构建链路
供应链元数据管理in-toto
22
镜像缓存与信任
代理缓存仓库的信任验证 · 缓存镜像的签名校验策略
镜像缓存信任
23
紧急绕过机制
信任策略的紧急豁免流程 · 临时信任白名单设计
紧急绕过机制信任策略的紧急豁…
24
多租户信任隔离
不同团队/项目的独立信任边界 · 命名空间级策略配置
多租户信任隔离不同团队
25
镜像重建与信任更新
基础镜像更新后的重新签名 · 依赖链信任刷新
镜像重建信任更新
26
供应链威胁建模
STRIDE方法在镜像供应链中的应用 · 信任边界威胁树分析
供应链威胁建模STRIDE
27
自动化合规检查
使用Conftest编写镜像配置合规… · 集成到CI流水线
自动化合规检查Conftest
28
灾难恢复与信任
签名密钥备份与恢复 · 信任策略的版本控制与回滚
灾难恢复信任
29
前沿技术
Sigstore生态（Rekor · Fulcio） · WASM签名
前沿技术Sigstore
30
综合实战项目
从零搭建一个包含签名 · 验证 · 策略
综合实战项目从零搭建一个包含…