Комментарии 1
Михаил, я так и не понял что делает Chainloop в конвейере сборки. Можете совсем простыми словами описать? Собирает SBOM и provenance, все это подписывает и докладывает в итоговй билд или метаданные в хранилище пакетов? Затем кто угодно через интерфейс Chainloop, например, конвейер деплоя может проверить соответствие метаданных пакета перед деплоя каким-то политикам ИБ?
0
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Supply Chain Security: Chainloop. краткий обзор решения