Posted inSecurity
Sigstore CosignによるDockerイメージの署名と検証入門：サプライチェーン攻撃のリスクを遮断する
Sigstore Cosignを使用したDockerイメージのデジタル署名と検証の実践ガイド。CI/CDパイプラインを堅牢化し、本番サーバーでの不正コンテナの実行を阻止します。
Posted inDocker
CosignによるDockerイメージ保護：ソフトウェア・サプライチェーンの脅威を遮断する
Notary v1はもう古い？現在のDockerイメージセキュリティの標準はCosignです。電子署名、検証、CI/CD連携の方法を詳しく解説し、システムをマルウェアから守る手法を紹介します。