Sicurezza della Supply Chain del Software con Sigstore

Come puoi assicurarti che il software in esecuzione nel tuo ambiente di produzione non sia stato manomesso? La moderna distribuzione del software si basa su complesse supply chain, rendendo la protezione dei tuoi artefatti di build e delle immagini container più critica che mai. Questo corso basato su testo fornisce un'introduzione chiara e passo passo alla protezione della tua supply chain del software utilizzando l'ecosistema Sigstore, assicurandoti di poter verificare l'integrità di tutto ciò che distribuisci. Acquisirai una solida base nella firma e verifica crittografica, passando dai concetti di base alle configurazioni pratiche. Leggendo spiegazioni dettagliate e studiando esempi di configurazione reali, imparerai come proteggere il tuo codice, generare Software Bills of Materials (SBOM) e automatizzare i controlli di sicurezza nelle tue pipeline di distribuzione. Cosa imparerai: - Comprendere i concetti fondamentali della sicurezza della supply chain del software e il framework SLSA - Generare e verificare firme crittografiche per immagini container e binari utilizzando Cosign - Implementare la firma senza chiavi utilizzando identity provider per flussi di lavoro sicuri e senza interruzioni - Creare, gestire e firmare Software Bills of Materials (SBOM) per tracciare le dipendenze - Configurare policy di verifica automatizzate all'interno delle moderne pipeline CI/CD - Interrogare log di trasparenza pubblici per controllare e verificare la cronologia degli artefatti Il corso inizia con la terminologia essenziale, spiegando perché la sicurezza della supply chain è importante e come la firma crittografica protegge i tuoi flussi di lavoro. Proseguirrai poi attraverso guide pratiche e scritte sull'utilizzo del set di strumenti Sigstore per proteggere gli artefatti, gestire i metadati e integrare controlli automatizzati nel tuo ciclo di vita di sviluppo. Questo corso è pensato per sviluppatori software, principianti di DevOps e amministratori di sistema che desiderano comprendere le moderne pratiche di sicurezza del software. Non è richiesta alcuna esperienza pregressa in crittografia o ingegneria della sicurezza. Inizia oggi stesso a costruire fiducia e integrità nel tuo processo di distribuzione del software.