sigstore
소프트웨어 아티팩트, 컨테이너 이미지, 릴리스의 서명, 검증, 출처 기록을 위한 소프트웨어 공급망 보안 툴킷입니다.
- 활발히 유지보수됨
- 재단 지원
- 관대한 라이선스
개요
sigstore(가장 흔하게는 cosign 도구를 통해 사용됨)는 개발자가 컨테이너 이미지, 바이너리, 릴리스 파일 같은 소프트웨어 아티팩트에 서명할 수 있게 해주고, 다른 누구든 그 서명이 예상된 출처에서 왔는지 검증할 수 있게 해줍니다. 팀이 관리하고 보호해야 하는 장기 키 대신 수명이 짧은 인증서를 사용합니다. 서명 이벤트는 공개되고 변조 방지된 투명성 로그에 기록됩니다.
sigstore는 자신이 빌드, 배포, 소비하는 소프트웨어의 진위성과 무결성을 검증하고 싶은 팀에 적합합니다 — (카탈로그에 있는) Trivy의 취약점 스캔이나 Falco의 런타임 탐지와는 구별되는 공급망 보안 사안으로, 출처와 서명에 특화되어 있습니다.
이 카탈로그에 오른 이유
카탈로그 평점: ★★★★☆ (4/5)
The standard toolchain for software artifact signing and supply-chain security.
- 성숙 단계
- 재단 거버넌스
- 카테고리
- DevOps
- 언어
- Go
- 라이선스
- Apache-2.0
관련 프로젝트
Cilium
Apache-2.0전통적인 네트워킹 구성 요소를 커널 수준 성능으로 대체하는, eBPF 기반 Kubernetes 네트워킹·보안·관측 가능성 플랫폼입니다.
활발히 유지보수됨
- DevOps
etcd
Apache-2.0Kubernetes 자체가 모든 클러스터 상태를 저장하는 데 사용하는 분산형 일관성 키-값 저장소로, 다른 분산 시스템을 위한 신뢰할 수 있는 구성 요소이기도 합니다.
활발히 유지보수됨
- DevOps
Open Policy Agent (OPA)
Apache-2.0마이크로서비스, API, Kubernetes, CI 파이프라인 전반에서 인가·컴플라이언스·설정 규칙을 코드로 일관되게 적용하는 범용 CNCF 졸업 정책 엔진입니다.
활발히 유지보수됨
- DevOps
cert-manager
Apache-2.0Kubernetes 애플리케이션의 TLS 인증서 발급, 갱신, 관리를 자동화하여 수동 인증서 처리를 없애줍니다.
활발히 유지보수됨
- DevOps
잘못된 정보를 발견하셨나요? GitHub에서 수정 제안하기