导读:近期更新了《rekor-cli》的相关内容,包括《如何用rekor-cli查询网络组件构建记录实现审计追踪》。如果 rekor-cli 对你有帮助,请转发和分享本内容。知识因分享而拥有更大能量,感谢您成为这传播链条中的重要一环。
如何用rekor-cli查询网络组件构建记录实现审计追踪 在CI流水线里编译出的网络组件一旦分发到多台服务器,出了安全问题往往难以定位是哪次构建泄露的。rekor作为透明日志系统,把每次构建的元数据签名后写入不可篡改日志。通过rekor-cli工具,安全人员能直接根据组件哈希或签名证书检索对应条目,看清构建时间、触发用户与源码提交... 栏目:R语言 时间:08-17 rekor-cli 软件供应链审计 构建记录查询