VIP24

本课程属于：024-云原生配置管理准入策略评审 云原生架构与平台工程 · 共 24 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Sigstore发布证据签名验证与透明日志审计

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Sigstore项目背景 · 核心目标 · 与软件供应链安全的关系

Sigstore项目背景

Sigstore核心组件

Cosign · Fulcio · Rekor

Sigstore核心组件

密钥管理与身份

短期密钥对 · OIDC身份认证 · 无密钥签名原理

密钥管理身份

安装与配置环境

安装Cosign CLI · 配置环境变量 · 验证安装

安装配置环境

使用Cosign签名容器镜像

对镜像进行签名 · 签名格式与存储

使用Cosign验证容器镜像

验证签名 · 检查证书链 · 验证时间戳

Fulcio证书颁发机构

Fulcio的作用 · 证书签发流程 · 配置Fulcio实例

Fulcio证书颁发机构

Rekor透明日志

Rekor的作用 · 条目结构 · 查询与审计

Rekor透明日志

Gitsign与Git提交签名

使用Gitsign对Git提交进行签…

准入控制器概念

Kubernetes准入控制器工作原… · Webhook类型

准入控制器概念Kubernetes

Sigstore与Kubernetes集成

使用Cosign验证Kubernet…

SigstoreKubernetes

部署准入控制器Webhook

创建Webhook服务 · 配置TLS证书

Webhook部署准入控制器

配置准入策略

基于签名验证的准入规则 · 策略模板编写

配置准入策略基于签名验证的准…

使用ClusterImagePolicy

定义镜像签名策略 · 策略匹配规则

ClusterImage…使用

验证准入证据

查看准入决策日志 · 审计准入事件

验证准入证据查看准入决策日志

证据链概念

从签名到准入的完整证据链 · 不可否认性

证据链概念从签名到准入的完…

收集准入证据

使用Rekor条目作为证据 · 存储证据元数据

收集准入证据Rekor

证据格式与标准

SPDX · CycloneDX与Sigstore…

证据格式标准

配置证据存储后端

使用OCI仓库 · 对象存储保存证据

配置证据存储后端OCI

证据查询与检索

通过Rekor API查询证据 · 过滤条件

证据查询检索

自动化证据收集

使用CI/CD流水线自动生成并存储证…

自动化证据收集CI/CD

准入证据验证流程

验证证据完整性 · 签名有效性 · 时间戳

准入证据验证流程验证证据完整性

多集群准入策略管理

使用策略代理（如OPA）统一管理

多集群准入策略管…OPA

故障排查与调试

常见签名验证失败原因 · Webhook日志分析

故障排查调试

安全最佳实践

密钥轮换 · 最小权限 · 审计日志保留

安全最佳实践密钥轮换

与现有工具集成

集成Tekton · ArgoCD · Jenkins等

现有工具集成Tekton

合规与审计

满足SLSA · SSDF等框架的证据要求

缓存策略 · 并发验证 · 减少延迟

性能优化缓存策略

实战案例一

基于Sigstore的镜像签名准入部…

实战案例一Sigstore

实战案例二

端到端证据链配置与审计报告生成

实战案例二端到端证据链配置