По порядку Senior Безопасность цепочки поставки обновлено
Путь артефакта с проверками
Вопрос
Расставьте шаги защищённого пути образа от сборки до запуска в кластере.
Попробуйте сами
Расставьте шаги по порядку стрелками.
- 1Генерация SBOM
- 2Проверка подписи admission-политикой при деплое
- 3Сканирование уязвимостей по политике
- 4Подпись образа и аттестации происхождения
- 5Публикация в свой реестр
- 6Запуск пода
- 7Сборка образа из зафиксированных зависимостей
Показать ответ и разбор
Коротко
SBOM и сканирование идут до подписи: подписывают только то, что прошло проверки. Публикация после подписи гарантирует, что в реестре нет неподписанных версий.
Правильный порядок
- 1Сборка образа из зафиксированных зависимостей
- 2Генерация SBOM
- 3Сканирование уязвимостей по политике
- 4Подпись образа и аттестации происхождения
- 5Публикация в свой реестр
- 6Проверка подписи admission-политикой при деплое
- 7Запуск пода
Разбор
SBOM и сканирование идут до подписи: подписывают только то, что прошло проверки. Публикация после подписи гарантирует, что в реестре нет неподписанных версий. Последний рубеж это проверка в кластере: без неё вся цепочка лишь рекомендация.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.