Yazılım Tedarik Zinciri Güvenliği Sigstore ile

Yazılım tedarik zinciri saldırıları artıyor, bu da dağıttığınız her bağımlılığın ve artifact'in bütünlüğünü doğrulamanızı kritik hale getiriyor. Kodunuzu commit'ten üretime kadar nasıl güvence altına alacağınızı anlamak artık isteğe bağlı değil; modern yazılım teslimi için temel bir gerekliliktir. Bu metin tabanlı kurs, açık kaynaklı Sigstore ekosistemini kullanarak sağlam güvenlik uygulamalarını hayata geçirmek için gereken temel becerilerle sizi donatacaktır. Yazılım artifact'lerini imzalamayı, doğrulamayı ve izlemeyi öğreneceksiniz, böylece teslim hattı boyunca bozulmadan kalmalarını sağlayacaksınız. Açık yazılı açıklamalar ve yapılandırma örnekleri aracılığıyla kriptografik doğrulama prensiplerine hakim olacaksınız. Neler öğreneceksiniz: - Yazılım tedarik zinciri güvenliğinin temel kavramlarını ve SLSA çerçevesini anlayın. - Cosign'ı kapsayıcı imajlarını ve dijital artifact'leri imzalamak ve doğrulamak için yapılandırın ve kullanın. - Sorunsuz kriptografik doğrulama için Fulcio ve Rekor kullanarak anahtarsız imzalamayı uygulayın. - Yazılım Malzeme Listelerini (SBOM'lar) oluşturun ve güvenlik iş akışınıza entegre edin. - Entegrasyondan önce üçüncü taraf bağımlılıklarının bütünlüğünü doğrulayın. - Zaman içinde dijital imzaları izlemek ve denetlemek için şeffaflık günlükleri oluşturun. Temel güvenlik tanımlarını ve modern tedarik zinciri tehditlerinin mekanizmalarını keşfederek başlayacaksınız. Oradan, kriptografik imzalama ve doğrulama hatlarını kurmak için yapılandırılmış yazılı kılavuzlar ve gerçek dünya yapılandırma örnekleri aracılığıyla ilerleyeceksiniz. Bu kurs, önceden kriptografi deneyimi gerektirmeden tedarik zinciri güvenliği konusunda sağlam bir temel oluşturmak isteyen yazılım geliştiriciler, DevOps başlangıç seviyesindekiler ve güvenlik meraklıları için tasarlanmıştır. Bugün daha güvenli, daha dirençli bir yazılım hattı oluşturmaya başlayın.