VIP20

本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Cosign工具镜像供应链信任边界驱动开发与调优

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

软件供应链安全现状 · Cosign在Sigstore栈中的… · 信任边界概念

课程导论软件供应链安全现…

Cosign是什么 · 核心功能（签名 · 验证

Cosign是什么

密钥管理基础

非对称加密原理 · 公钥/私钥对生成（cosign ge… · 密钥存储安全策略

密钥管理基础非对称加密原理

镜像签名实战

对容器镜像进行签名（cosign s… · 指定密钥与镜像 · 签名格式与元数据

镜像签名实战cosign

镜像验证实战

验证已签名镜像（cosign ver… · 公钥分发机制 · 验证失败场景分析

镜像验证实战cosign

信任边界定义

信任边界概念 · 信任根（Root of Trust） · 信任链（Chain of Trust…

信任边界定义信任边界概念

边界驱动开发方法论

从信任边界出发设计安全功能 · 需求分析 · 安全用例编写

边界驱动开发方法…从信任边界出发设…

边界驱动调优方法论

基于信任边界的性能调优 · 安全策略优化 · 反馈循环

边界驱动调优方法…基于信任边界的性…

Cosign与OCI仓库集成

OCI仓库支持 · 签名存储位置（.cosign/ · referrers API）

Cosign与Kubernetes集成

在K8s中验证镜像 · 准入控制器（Admission Co… · Kyverno/OPA策略

CosignKubernetes

Cosign与GitHub Actions集成

GitHub Actions工作流中… · 使用OIDC进行无密钥签名 · 发布与验证自动化

Cosign与GitLab CI集成

GitLab CI/CD流水线集成 · JWT令牌认证 · 签名作业与验证作业

Cosign与Harbor集成

Harbor作为镜像仓库 · Harbor的Cosign插件 · 自动签名策略

Cosign高级签名策略

多签名者（Multiple Sign… · 阈值签名（Threshold Sig… · 时间戳签名

Cosign高级签名策略

Cosign高级验证策略

策略引擎（Policy Contro… · 自定义验证规则 · 基于属性的验证

Cosign高级验证策略

信任边界建模

信任边界图绘制 · 数据流与信任流 · 威胁建模（STRIDE/LINDDU…

信任边界建模信任边界图绘制

边界驱动安全开发

安全需求分解 · 安全功能实现（签名 · 验证

边界驱动安全开发安全需求分解

边界驱动性能调优

签名性能基准测试 · 验证延迟分析 · 并发与批量处理优化

边界驱动性能调优签名性能基准测试

Cosign性能基准测试

测试工具（hyperfine · benchmark） · 测试指标（签名时间

Cosign性能基准测试

Cosign与Notation对比

Notation简介 · 签名格式差异（JWS vs. DSS… · 信任模型对比

Cosign与in-toto集成

in-toto布局与链接 · Cosign作为签名后端 · 供应链元数据联合

Cosign与SLSA框架

SLSA等级（L1-L4） · Cosign在SLSA中的作用 · 构建完整性

Cosign与SPIFFE/SPIRE集成

SPIFFE身份 · SPIRE工作负载认证 · Cosign使用SPIFFE证书签名

CosignSPIFFE/SPIRE

Cosign密钥轮换与撤销

密钥轮换策略 · 密钥撤销机制（CRL/OCSP） · 签名失效处理

Cosign密钥轮换

Cosign日志与审计

透明日志（Rekor） · 签名事件记录 · 审计追踪

Cosign故障排查

常见错误（密钥未找到 · 签名不匹配 · 仓库拒绝）

Cosign故障排查

边界驱动安全测试

渗透测试 · 模糊测试 · 签名伪造攻击模拟

边界驱动安全测试渗透测试

边界驱动合规测试

合规需求映射（NIST/SSDF） · 合规测试用例 · 自动化合规检查

边界驱动合规测试NIST/SSDF

端到端供应链安全流水线 · 签名 · 验证

综合案例端到端供应链安全…

课程总结与未来展望

关键概念回顾 · 最佳实践总结 · Cosign与Sigstore路线图

课程总结未来展望