sigstoreã«ã‚ˆã‚‹ã‚³ãƒ³ãƒ†ãƒŠã‚¤ãƒ¡ãƒ¼ã‚¸ã‚„ソフトウェアã®ç½²å - knqyf263's blogæã‚ã—ãé•·ã„上ã«å‰²ã¨è¤‡é›‘ãªã®ã§æœ€å¾Œã¾ã§èªã‚€äººã¯ã»ã¨ã‚“ã©ã„ãªã„ã¨æ€ã†ã®ã§ã™ãŒã€å°†æ¥ç¢ºå®Ÿã«å¿˜ã‚Œã¦ã—ã¾ã†è‡ªåˆ†ã®ãŸã‚ã«æ›¸ã„ãŸã®ã§åˆ¥ã«æ‚²ã—ãã‚ã‚Šã¾ã›ã‚“。 ã¾ãˆãŒã 背景 sigstoreã®æ¦‚è¦ sigstoreを構æˆã™ã‚‹ãƒ„ール群 Cosign Rekor Fulcio ç½²å方法 コンテナイメージ éµãƒšã‚¢ã®ç”Ÿæˆ ç½²å 検証 Blobs éµãƒšã‚¢ã®ç”Ÿæˆ ç½²å 検証 ç½²åã®ä»•çµ„㿠コンテナイメージ OCI Registryã«ã¤ã„㦠署åã®ä¿å˜å…ˆ ç½²åフォーマット ç½²å検証 検証ãŒä¸å分ãªä¾‹ Blobs å‚考 ã¾ã¨ã‚ ã¾ãˆãŒã éµã®ç®¡ç†ä¸è¦ã§ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ç½²åã‚’å¯èƒ½ã«ã™ã‚‹Keyless Signingã«ã¤ã„ã¦è§£èª¬ã‚’書ã“ã†ã¨æ€ã„ã€ã¾ãšå‰æ知è˜ã‚’書ã„ã¦ã„ãŸã‚‰ä¿¡ã˜ã‚‰ã‚Œãªã„ãらã„é•·ããªã£ãŸã®ã§å‰æ知è˜ã ã‘ã§1ã¤ã®è¨˜äº‹ã«ãªã‚Šã¾ã—ãŸã€‚ 後述ã™ã‚‹sigstoreã¯æ€¥é€Ÿã«é–‹ç™ºãŒé€²ã‚“ã§ã„るプãƒã‚¸ã‚§ã‚¯ãƒˆã§ã‚ã‚Šã€ã“ã“ã§æ›¸ã„ã¦ã„る記述
NIST SP-800-190 アプリケーションコンテナセã‚ュリティガイド
コンテナã¯ãªãœå®‰å…¨ï¼ˆã¾ãŸã¯å®‰å…¨ã§ãªã„）ãªã®ã‹ - sometimes I laugh
[表示ãŒå´©ã‚Œã‚‹å ´åˆãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã—ã¦ã”覧ãã ã•ã„] 2018å¹´ã®Docker・Moby![[表示ãŒå´©ã‚Œã‚‹å ´åˆãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã—ã¦ã”覧ãã ã•ã„] 2018å¹´ã®Docker・Moby](https://cdn-ak-scissors.b.st-hatena.com/image/square/715e0f3b75d501f9c2c133c4f946c4c6109513f0/height=288;version=1;width=512/https%3A%2F%2Fcdn.slidesharecdn.com%2Fss_thumbnails%2Fdocker-and-moby-in-2018-180419034237-thumbnail.jpg%3Fwidth%3D640%26height%3D640%26fit%3Dbounds)
Dockerコンテナ時代ã®ç¬¬ä¸€ç« ã®çµ‚ã‚ã‚Šã€ãã—ã¦ç¬¬äºŒç« ã®å±•æœ›ãªã© ï¼ Publickey
コンテナã¨äººé–“ã®ä¸€ãƒ¶æœˆ - ãƒãƒ¼ãƒ•ã‚¡ã‚¤æ—¥è¨˜
PHPãŒå‹•ãApacheã®ã‚³ãƒ³ãƒ†ãƒŠç’°å¢ƒã‚’haconiwaã§1万個動ã‹ãã†ã¨ã—ã¦ã¿ãŸ - 人間ã¨ã‚¦ã‚§ãƒ–ã®æœªæ¥
{{#tags}}- {{label}}
{{/tags}}