Карточка Middle Безопасность цепочки поставки обновлено
Защита цепочки поставки по слоям
Вопрос
Перечислите меры защиты цепочки поставки от кода до прода.
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Код: ревью, защищённые ветки, сканер секретов. Зависимости: lock-файлы, прокси-реестр, автообновления, SCA.
Ответ
Код: ревью, защищённые ветки, сканер секретов. Зависимости: lock-файлы, прокси-реестр, автообновления, SCA. Сборка: минимальные права, OIDC, actions и образы по SHA/digest, одноразовые раннеры. Артефакт: SBOM, подпись, provenance. Деплой: проверка подписи admission-политикой, только свой реестр.
Разбор
Хороший ответ на собесе идёт по этапам и для каждого называет конкретный инструмент.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.