某不知名博客 某不知名博客
首页
  • 《vulcat文档》
  • Web安全

    • 《BurpSuite及官方实验室》
    • 《OSWE学习历程》
  • 云原生安全

    • 《Docker命令大全》
    • 《CKS考试学习指南》
    • 《旧-Kubernetes教程》
漏洞库
  • 《渗透工具大全》
  • 《云安全》
事件库
关于
  • 分类
  • 标签
  • 归档
GitHub (opens new window)

Carsaid

安全界的小学生
首页
  • 《vulcat文档》
  • Web安全

    • 《BurpSuite及官方实验室》
    • 《OSWE学习历程》
  • 云原生安全

    • 《Docker命令大全》
    • 《CKS考试学习指南》
    • 《旧-Kubernetes教程》
漏洞库
  • 《渗透工具大全》
  • 《云安全》
事件库
关于
  • 分类
  • 标签
  • 归档
GitHub (opens new window)
  • 前言

  • 学习建议

  • Docker命令大全
  • Kubernetes教程

  • CKS教程

    • 前言

    • CKS考试学习指南(翻译)

      • 集群设置

      • 集群加固

      • 系统加固

      • 最小化微服务漏洞

      • 供应链安全

        • 最小化基础镜像占用空间
        • 保护您的供应链:对允许的镜像进行注册并列入白名单,对镜像进行签名和验证
        • 对用户工作负载(例如 kubernetes 资源、docker 文件)进行静态分析
        • 扫描镜像以查找已知漏洞
      • 监控、日志记录和运行时安全性

  • 云原生安全
  • CKS教程
  • CKS考试学习指南(翻译)
  • 供应链安全
carsaid
2023-12-06

保护您的供应链:对允许的镜像进行注册并列入白名单,对镜像进行签名和验证

翻译

原文:https://devopscube.com/cks-exam-guide-tips/#secure-your-supply-chain-whitelist-allowed-registries-sign-and-validate-images

- name: 翻译
  desc: 原文:https://devopscube.com/cks-exam-guide-tips/#secure-your-supply-chain-whitelist-allowed-registries-sign-and-validate-images
  bgColor: '#F0DFB1'
  textColor: 'green'
1
2
3
4

# 保护您的供应链:对允许的镜像进行注册 并 列入白名单,对镜像进行签名和验证

请务必 验证所拉取的基础镜像 是否来自有效源。这可以使用ImagePolicyWebhook准入控制器来实现。

ImagePolicyWebhook 使用 ImagePolicyWebhook 准入控制器 (opens new window)
编辑 (opens new window)
最小化基础镜像占用空间
对用户工作负载(例如 kubernetes 资源、docker 文件)进行静态分析

← 最小化基础镜像占用空间 对用户工作负载(例如 kubernetes 资源、docker 文件)进行静态分析→

最近更新
01
API测试笔记
04-30
02
msfvenom
03-29
03
Metasploit
03-29
更多文章>
Theme by Vdoing | Copyright © 2023-2024 Carsaid | MIT License
  • 跟随系统
  • 浅色模式
  • 深色模式
  • 阅读模式