Configuração da integração com validadores de assinatura de imagem

O Kaspersky Container Security pode confirmar a autenticidade e validade de assinaturas digitais de imagens. Para usar essa funcionalidade, é necessário configurar a integração da solução com um ou mais aplicativos de assinatura externos. As particularidades da assinatura do resumo de uma imagem, a localização das assinaturas e a proteção das assinaturas dependem do aplicativo selecionado. A solução é compatível com dois aplicativos externos configuráveis de validação de assinaturas.

• O Notary v1 é um serviço da web desenvolvido pelo Docker e usado para garantir a segurança de contêineres em diversas etapas do ciclo de vida, incluindo a criação e o subsequente armazenamento de assinaturas.
• O Cosign é um serviço da web desenvolvido para criar assinaturas para contêineres, verificar assinaturas e colocar contêineres assinados em repositórios. A ferramenta foi desenvolvida como parte do projeto Sigstore.

  O projeto visava desenvolver e fornecer ferramentas e serviços para a verificação de softwares usando assinaturas digitais. O Sigstore também mantém um registro público para confirmar a autenticidade de alterações numa imagem.

Configure a integração com um validador de assinatura de imagem na seção Administration → Integrations → Image signature validators.

Topo da página