VIP20
本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Envoy代理镜像供应链信任边界测试验证流程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程概述与目标
Envoy代理镜像供应链信任边界测试… · 课程目标 · 适用人群
课程概述目标
02
供应链安全基础概念
软件供应链 · 信任链 · 信任边界
供应链安全基础概…软件供应链
03
Envoy代理架构简介
Envoy数据面与控制面 · xDS协议 · 动态配置
Envoy代理架构简介
04
Envoy镜像供应链风险分析
镜像篡改 · 恶意注入 · 依赖漏洞
Envoy镜像供应链风险分…
05
信任边界模型设计
定义信任根 · 信任锚 · 信任传递路径
信任边界模型设计定义信任根
06
镜像构建阶段安全
基础镜像选择 · 多阶段构建 · 依赖扫描
镜像构建阶段安全基础镜像选择
07
镜像签名机制
Cosign工具介绍 · 密钥管理 · 签名策略
镜像签名机制Cosign
08
镜像存储与分发安全
私有仓库 · 镜像仓库访问控制 · 传输加密
镜像存储分发安全
09
Envoy镜像部署前验证
镜像摘要校验 · 签名验证 · 策略引擎评估
Envoy镜像部署前验证
10
运行时信任边界
Envoy进程隔离 · 容器运行时安全 · Seccomp/AppArmor配置
运行时信任边界Envoy
11
配置供应链安全
Envoy动态配置来源验证 · 配置签名 · 配置审计
配置供应链安全Envoy
12
xDS控制面信任
控制面身份认证 · mTLS通信 · 控制面镜像验证
xDS控制面信任
13
信任边界测试环境搭建
测试集群 · 镜像仓库 · 签名工具
信任边界测试环境…测试集群
14
测试用例设计原则
正向测试 · 负向测试 · 边界测试
测试用例设计原则正向测试
15
镜像完整性测试
镜像摘要比对 · 签名验证失败场景 · 篡改镜像测试
镜像完整性测试镜像摘要比对
16
配置篡改测试
恶意配置注入 · 配置签名验证 · 配置回滚测试
配置篡改测试恶意配置注入
17
控制面劫持测试
伪造xDS响应 · 控制面身份欺骗 · mTLS绕过测试
控制面劫持测试xDS
18
运行时逃逸测试
容器逃逸 · 进程注入 · 文件系统篡改测试
运行时逃逸测试容器逃逸
19
依赖漏洞利用测试
已知CVE扫描 · 依赖版本回退 · 恶意依赖注入
依赖漏洞利用测试CVE
20
信任链断裂测试
密钥泄露模拟 · 信任锚替换 · 证书吊销测试
信任链断裂测试密钥泄露模拟
21
自动化测试框架设计
CI/CD集成 · 测试流水线 · 测试报告生成
自动化测试框架设…CI/CD
22
测试结果分析与度量
通过/失败标准 · 风险等级评估 · 修复建议生成
测试结果分析度量
23
持续监控与告警
运行时信任状态监控 · 镜像变更告警 · 配置漂移检测
持续监控告警
24
应急响应与恢复
信任边界突破后的隔离 · 镜像回滚 · 密钥轮换
应急响应恢复
25
合规与审计
供应链安全标准（SLSA · SSDF） · 审计日志
合规审计
26
案例研究1
开源Envoy镜像供应链攻击事件分析
案例研究1Envoy
27
案例研究2
企业内部Envoy镜像信任边界测试实…
案例研究2Envoy
28
工具链整合
Harbor · Cosign · Kyverno
工具链整合Harbor
29
最佳实践总结
镜像供应链信任边界测试的10条黄金法…
最佳实践总结镜像供应链信任边…
30
课程总结与下一步行动
关键知识点回顾 · 进阶学习路径 · 社区资源
课程总结下一步行动