Software Provenance и Confidential Computing: SBOM, SLSA, signatures и доверенная средаШаг 9 из 13 · 0% пройдено

1. Как учиться на этом курсе

Карта пониманияopen8м Что рисовать и фиксироватьopen8м Ритм практики и повторенияopen8м Проверка учебного маршрутаopen10м

2. Профессиональный практикум: кейс, модель и итоговый артефакт

Модель, кейс, артефактopen12м Рубрика качества10м

3. Атлас моделей: схема, пример, критерий и проект

Модель курсаopen12м

4. Provenance и SBOM

От исходников к артефактуopen11м Policy gateopen10м Практика: trusted artifactopen13м

5. Confidential computing

Data in useopen11м Ограничения доверенной средыopen9м Практика: attestationopen13м

Provenance и SBOM

Policy gate

Шаг 9 из 1310 минТеория

Цель

Понять основной механизм темы «Policy gate» без заучивания отдельных терминов.

Как работать

Прочитайте блок один раз целиком, затем вернитесь к схеме или примеру и перескажите идею своими словами.

Критерий

Сформулированное правило, пример применения и одно ограничение метода.

Policy gate: выпуск разрешается только при совпадении источника, сборщика, проверок и подписи

Опорная идея

Подпись сама по себе не решает проблему, если policy ничего не проверяет. Gate может требовать: сборка из защищенного branch, builder из trusted pool, тесты прошли, критичных CVE нет, SBOM приложен, artifact подписан, provenance соответствует release.

Такая система снижает риск незаметной подмены пакета или образа.

Обсуждение

Войдите, чтобы участвовать в обсуждении.

Пока нет сообщений.