VIP20

本课程属于：063-镜像供应链安全环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

镜像供应链PDB追踪与发布样本抽检

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

镜像供应链安全背景 · PDB追踪与样本抽检的核心价值 · 课程目标与学习路径

课程导论镜像供应链安全背…

镜像供应链安全威胁模型

常见攻击向量（投毒 · 篡改 · 后门）

镜像供应链安全威…常见攻击向量

PDB追踪基础概念

PDB（Provenance-Bas… · 溯源数据模型 · 关键元数据字段解析

PDB追踪基础概念

镜像构建生命周期与PDB数据生成

Dockerfile构建 · 多阶段构建 · 构建时元数据捕获（时间

PDB镜像构建生命周期

镜像仓库中的PDB存储与索引

OCI标准 · 镜像清单（Manifest） · 签名与摘要（Digest）

PDB镜像仓库

PDB追踪关键路径设计

晋级通道概念 · 从开发到生产的PDB流转路径 · 关键节点（构建

PDB追踪关键路径设计

PDB数据采集工具与集成

Syft · Grype · Cosign

PDB数据采集工具

PDB数据验证与完整性校验

签名验证 · 哈希比对 · 时间戳验证

PDB数据验证

样本抽检策略设计

抽检频率 · 抽检比例 · 分层抽样（按镜像层级

样本抽检策略设计抽检频率

抽检样本的选取算法

随机抽样 · 加权抽样 · 基于风险评分的动态抽样

抽检样本的选取算…随机抽样

样本抽检执行流程

抽检触发条件 · 样本隔离 · 自动化沙箱执行

样本抽检执行流程抽检触发条件

PDB追踪与样本抽检的联动机制

PDB异常触发抽检 · 抽检结果反馈至PDB元数据 · 闭环修复流程

镜像层级的PDB追踪

每一层（Layer）的溯源信息 · 层间依赖关系 · 层哈希链

PDB镜像层级的

基础镜像的PDB追踪与抽检

基础镜像来源验证 · 已知漏洞扫描 · 基础镜像版本漂移检测

PDB基础镜像的

第三方依赖的PDB追踪

依赖包来源 · 许可证合规性 · 依赖版本锁定与PDB关联

PDB第三方依赖的

构建工具的PDB追踪

构建工具版本 · 构建环境变量 · 构建参数

PDB构建工具的

签名与信任锚点

Cosign签名 · 密钥管理 · 信任策略（Policy）

签名信任锚点

PDB数据存储与查询

数据库选型（PostgreSQL · Elasticsearch） · PDB数据模型设计

PDB数据存储

PDB数据可视化与仪表盘

溯源图（Provenance Gra… · 时间线视图 · 风险热力图

PDB数据可视化

样本抽检结果分析

漏洞分类（CVE · 恶意软件 · 配置风险）

样本抽检结果分析CVE

抽检报告的生成与分发

报告模板 · 自动通知（Slack · 邮件）

抽检报告的生成分发

晋级通道的自动化门禁

PDB验证通过/失败 · 抽检通过/失败 · 门禁策略配置（Policy as C…

晋级通道的自动化…PDB

多环境（开发/测试/生产）的PDB一致性追踪

环境标签 · 环境间PDB同步 · 环境差异分析

供应链攻击场景模拟与PDB响应

模拟镜像投毒 · PDB异常检测 · 自动触发抽检与阻断

PDB供应链攻击场景模…

PDB追踪与CI/CD流水线集成

GitLab CI · Jenkins · GitHub Actions中的PD…

样本抽检的自动化工具链

Trivy · Clair · Anchore

样本抽检的自动化…Trivy

PDB数据生命周期管理

数据保留策略 · 数据归档 · 数据清理

PDB数据生命周期管理

合规审计与PDB追踪

审计日志 · 不可篡改的PDB记录 · 审计报告生成

PDB合规审计

某大型企业镜像供应链安全晋级通道实施…

案例研究某大型企业镜像供…

课程总结与未来展望

PDB追踪趋势 · AI辅助抽检 · 供应链安全标准化（SLSA

课程总结未来展望