VIP20

本课程属于：063-镜像供应链安全环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Cosign镜像签名验证与供应链安全回滚

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

供应链安全概述

软件供应链攻击案例 · 镜像供应链安全的重要性 · SLSA框架简介

供应链安全概述软件供应链攻击案…

Cosign项目入门

Cosign是什么 · Sigstore生态介绍 · Cosign与Notary/Dock…

Cosign项目入门

安装Cosign CLI · 配置OIDC认证 · 初始化密钥对（本地与云端）

环境准备Cosign

镜像签名基础

对容器镜像进行签名 · 使用Cosign sign命令 · 签名格式与存储位置

镜像签名基础对容器镜像进行签…

签名验证基础

使用Cosign verify命令 · 验证签名有效性 · 验证签名者身份

签名验证基础Cosign

密钥管理策略

短期密钥vs长期密钥 · 密钥轮换 · 使用KMS（AWS KMS / GC…

密钥管理策略vs

Blob签名与验证

对任意文件/Blob进行签名 · 验证Blob签名 · 在CI/CD中集成

多签名者策略

多用户签名同一镜像 · 设置阈值签名策略 · 使用Cosign policy

多签名者策略多用户签名同一镜…

透明日志集成

Rekor透明日志原理 · 将签名记录到Rekor · 查询Rekor日志

透明日志集成Rekor

OCI Artifact签名

对Helm Chart · SBOM等OCI Artifact签… · 验证OCI Artifact

Kubernetes集成

在Kubernetes中验证镜像签名 · 使用Kyverno/OPA Gate…

Kubernetes集成

GitHub Actions集成

在GitHub Actions中自动… · 使用sigstore/actions · 配置工作流

GitLab CI集成

在GitLab CI中集成Cosig… · 使用CI/CD变量管理密钥 · 自动验证

镜像签名策略设计

设计组织级签名策略 · 签名层级（开发/测试/生产） · 签名生命周期

镜像签名策略设计设计组织级签名策…

回滚策略概述

为什么需要回滚 · 回滚的挑战 · 回滚与版本控制的关系

回滚策略概述为什么需要回滚

镜像版本管理

语义化版本控制 · 标签策略（immutable tag… · 使用Digest进行精确引用

镜像版本管理语义化版本控制

基于签名的回滚决策

利用签名验证结果触发回滚 · 签名过期与撤销处理

基于签名的回滚决…利用签名验证结果…

自动回滚机制

在Kubernetes中实现自动回滚 · 使用Argo Rollouts · Flagger渐进式交付

自动回滚机制Kubernetes

手动回滚流程

手动回滚步骤 · 回滚前验证签名 · 回滚后重新签名

手动回滚流程手动回滚步骤

回滚安全审计

记录回滚事件 · 审计日志分析 · 与SIEM系统集成

回滚安全审计记录回滚事件

签名撤销与轮换

撤销泄露的密钥 · 重新签名镜像 · 更新信任根

签名撤销轮换

多环境签名策略

开发环境签名 · 预发布环境签名 · 生产环境签名

多环境签名策略开发环境签名

SBOM签名与验证

生成SBOM · 对SBOM进行签名 · 验证SBOM完整性

策略即代码

使用Rego编写签名策略 · 在CI/CD中执行策略 · 策略版本管理

策略即代码Rego

模拟签名验证失败 · 演练回滚流程 · 记录演练结果

故障演练模拟签名验证失败

签名与验证性能基准测试 · 缓存策略 · 并行签名优化

性能优化签名

合规与审计

满足SOC2/PCI DSS等合规要… · 审计日志保留策略 · 合规报告生成

硬件安全模块(HSM)集成 · 离线签名 · 多集群签名同步

高级主题HSM

搭建端到端镜像供应链安全流水线 · 集成Cosign+Kyverno+A…

实战项目搭建端到端镜像供…

总结与最佳实践

常见陷阱 · 推荐实践 · 未来趋势（Sigstore GA

最佳实践常见陷阱