VIP20
本课程属于：038-镜像供应链安全容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cosign镜像签名供应链信任核验与容量巡检

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
镜像供应链安全面临的挑战与Cosig…
课程导论Cosig
02
软件供应链安全基础
SLSA框架 · SBOM概念与镜像签名的重要性
软件供应链安全基…SLSA
03
Cosign简介
项目背景 · 核心功能与在Sigstore生态中的…
Cosign简介
04
环境准备
安装Cosign CLI · 配置OIDC认证与本地密钥对
环境准备Cosign
05
镜像签名基础
使用Cosign对容器镜像进行签名（…
镜像签名基础Cosign
06
镜像验证基础
使用Cosign验证镜像签名的完整性…
镜像验证基础Cosign
07
密钥管理策略
短期密钥vs长期密钥 · KMS集成与密钥轮换
密钥管理策略vs
08
无密钥签名
利用OIDC与Fulcio进行无密钥…
无密钥签名OIDC
09
Rekor透明度日志
签名记录的不可篡改审计与查询
Rekor透明度日志
10
镜像签名策略
基于tag · 仓库 · 镜像名的细粒度签名策略
镜像签名策略tag
11
CI/CD集成
在GitHub Actions中自动…
CI/CD集成
12
GitLab CI集成
在GitLab Pipeline中实…
GitLabCI
13
Jenkins集成
在Jenkins Pipeline中…
Jenkins集成
14
Kubernetes准入控制
使用Cosign与Kyverno进行…
Kubernetes准入控制
15
OPA Gatekeeper集成
通过Rego策略强制镜像签名验证
OPAGatekeeper
16
镜像仓库安全
Harbor与Cosign的集成实现…
镜像仓库安全Harbor
17
容量巡检概念
镜像供应链中的容量风险（镜像大小 · 层数 · 漏洞密度）
容量巡检概念镜像供应链
18
镜像层分析
使用Cosign与dive工具分析镜…
镜像层分析Cosign
19
签名与容量关联
签名镜像的元数据如何辅助容量审计
签名容量关联
20
自动化容量巡检脚本
基于Cosign验证结果的容量告警规…
自动化容量巡检脚…Cosign
21
多架构镜像签名
对arm64/amd64等多架构镜像…
多架构镜像签名arm64/amd64
22
镜像签名过期管理
签名有效期设置与过期镜像的容量清理策…
镜像签名过期管理签名有效期设置
23
合规性报告
生成包含签名状态与容量指标的合规审计…
合规性报告生成包含签名状态
24
故障排查
常见签名验证失败原因与容量巡检异常处…
故障排查常见签名验证失败…
25
性能优化
大规模镜像仓库下Cosign验证的性…
性能优化Cosign
26
安全基线
基于Cosign的镜像安全基线定义与…
安全基线Cosign
27
多云环境部署
在AWS ECR · Azure ACR · GCR中统一签名策略
多云环境部署AWS
28
高级特性
Cosign的附加断言 · 自定义谓词与扩展验证
高级特性Cosign
29
案例实战
某金融企业镜像供应链安全与容量巡检落…
案例实战某金融企业镜像供…
30
课程总结与未来展望
供应链安全趋势与Cosign发展方向
课程总结未来展望