DevSecOps Práctico: Blindando la Cadena de Suministro en la Era de las SBOM
Pipeline en GitHub Actions: SBOM con Syft, gate con Grype, firma keyless y atestación con Cosign v3 y verificación en la admisión con Kyverno.
1 publicaciones con esta etiqueta
Pipeline en GitHub Actions: SBOM con Syft, gate con Grype, firma keyless y atestación con Cosign v3 y verificación en la admisión con Kyverno.