Integratie > Containerondertekening
Containerondertekening
Door containerimages te ondertekenen (via tools zoals Sigstore's cosign) wordt een verifieerbare handtekening aan een containerimage toegevoegd, zodat de herkomst en integriteit ervan vóór de implementatie kunnen worden bevestigd.
Gebruikers verhalen
Containerafbeeldingen moeten worden ondertekend en geverifieerd om te voorkomen dat niet-ondertekende of gemanipuleerde afbeeldingen in productie worden genomen.
Afbeeldingen met handtekeningbevestiging
Produceert een afzonderlijk handtekeningartefact dat samen met de afbeelding in het register wordt opgeslagen.
Handhaving tijdens de implementatie
Zorgt ervoor dat alleen ondertekende images via een Kubernetes Validating Webhook kunnen worden geïmplementeerd.
HSM-beveiligde sleutels
Zorgt ervoor dat de sleutels voor het ondertekenen van containers veilig worden bewaard in een HSM met gecentraliseerde auditregistratie.
Integraties en bronnen
CodeSign Secure
Containerondertekening
Ondertekent containerimages en voert verificatie van de handtekening uit vóór de implementatie.