Software Supply Chain Provenance
Kaynak koddan imzalı dağıtım artefact’ına kadar yazılım bütünlüğünü kanıtlar.
Alt yetenekler
9 test edilebilir işlev
- 01Artifact signatureİmaj, paket ve release manifest imzalarının doğrulanmasını sağlar.
- 02SLSA attestationsBuild platform, source commit ve workflow için provenance beyanını kontrol eder.
- 03Build isolationGüvenilmeyen işlerin prod signing credential'a erişemediğini sınar.
- 04Dependency originPaketin registry, checksum ve publisher güvenini ilişkilendirir.
- 05Tamper signalİmzalı SBOM ile deployed image digest uyuşmazlığını bulguya dönüştürür.
- 06Release verificationKurumsal imza, attestation ve test şartları olmadan dağıtım engeli sunar.
- 07Third party artifactsSatın alınan binary ve container için orijin/versiyon evidence kabulü yönetir.
- 08TransparencyArtifact yayın ve imza kayıtlarını denetlenebilir index'te tutar.
- 09Rollback safetyEski artifact'a dönüşte güvenlik ve politika profilini tekrar kontrol eder.
Yapay zekâ bu modülde ne yapar?
Provenance zincirinde eksik imza, beklenmedik build worker veya değişen source ilişkisini saptar.
Kazanım
İmzalı artefact ve provenance zinciri, üretimdeki yazılımın yetkili kaynak ve build sürecinden geldiğini kanıtlamayı kolaylaştırır.
Güvenlik ve kabul ilkesi
Release digest, SBOM ve attestation üçlüsü birbiriyle uyuşmadan prod güvenli kabul edilmez.
Software Supply Chain Provenance sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.