Sicurezza della catena di fornitura con Sigstore

Gli attacchi alla catena di fornitura del software sono in aumento, rendendo fondamentale verificare l'integrità di ogni dipendenza e artefatto distribuito.Capire come proteggere il codice dal commit alla produzione non è più facoltativo, è un requisito fondamentale per la distribuzione del software moderno. Questo corso basato su testo ti fornisce le competenze fondamentali per implementare pratiche di sicurezza robuste utilizzando l'ecosistema open source Sigstore. Imparerai come firmare, verificare e monitorare gli artefatti software per garantire che rimangano intatti durante la pipeline di consegna.Attraverso chiare spiegazioni scritte ed esempi di configurazione, padroneggi i principi della verifica crittografica. Cosa imparerai: - Comprendere i concetti fondamentali della sicurezza della catena di fornitura del software e del framework SLSA. - Configura e utilizza Cosign per firmare e verificare immagini di contenitori e artefatti digitali. - Implementare la firma senza chiave utilizzando Fulcio e Rekor per la verifica crittografica senza soluzione di continuità. - Genera e integra la distinta base del software (SBOM) nel tuo flusso di lavoro di sicurezza. - Verificare l'integrità delle dipendenze di terze parti prima dell'integrazione. - Stabilire registri di trasparenza per monitorare e controllare le firme digitali nel tempo. Inizierai esplorando le definizioni di sicurezza fondamentali e i meccanismi delle moderne minacce alla supply chain, quindi procederai attraverso guide scritte strutturate ed esempi di configurazione reali per impostare pipeline di firma e verifica crittografiche. Questo corso è progettato per sviluppatori di software, principianti DevOps e appassionati di sicurezza che desiderano stabilire una solida base nella sicurezza della catena di fornitura senza bisogno di precedenti esperienze di crittografia.Inizia oggi a costruire una pipeline software più sicura e resiliente.