ビデオディスプレイ HN: Chainloop、Chain Attestation ソリューションを提供するインストゥルメント

)

Chainloop はアクティブな構築中であり、最初の安定した誕生よりも前に、変更を中断する静かなリクエストを行う可能性があります。たまたま非常に効果的に貢献に惹きつけられたとしても、私たちの貢献者ファイルで少しコツをつかんでください。 .

それは何ですか？

Chainloop は、生成物に対する真実の単一の提供に加えて、

Chainloop を使用すると、SecOps チームは、自分のグループの CI/CD ワークフローに対する証明書とアーティファクトの期待を宣言的にアサートできます。また、最新の要件と最も単純なプラクティスが保存されていることも保証されます。

一方、開発者チームは、セキュリティコンサルタントに変更する必要がなくなりました。証明書作成ツールは、ガードレールとよく知られた情報をファイルします。

ミッションの動機について詳しく知るには、を調べてください。このウェブログを立ち上げて動いているところにつまずくこのビデオ。

入門

はじめに

ファイルを調べる*) Chainloop Order Line Interface (CLI) のダウンロードと設定に関する詳細データ

一言で言えば:

$ curl -sfL https://medical doctor.chainloop.dev/set up.sh |

bash -s $ chainloop auth login

どのように機能しますか?

準拠の単一の事実提供

CI/CD プロバイダーの解像度を参照せずに、単一の統合レベルを介して、クラフトおよび小売業者の証明メタデータとアーティファクト。

ヘッドの結果は、SLSA ステージ 3 に準拠した単一のものであり、アーティファクトと構成証明に真実を提供します。 Sigstore などの OSS 要件, イントト, SLSA および OCI.

Chainloopもクラフティングを明らかにしますアーティファクトと証明が続きます最も簡単な方法で要件を満たしています 関連するワークフローコントラクトで宣言されています。

宣言型、契約ベースの証明

重要な側面の 1 つ Chainloop では、CI/CD 統合は ワークフロー契約 .

A ワークフロー契約供給事業者エレファンティンサポート余分または少ないデータ (元のファイル、提供物) を監視し、証明書のセクションとして取得する可能性があり、これらのワークフローが実行される可能性がある環境。これにより、要件を下流のグループに伝播して課す、簡単で保守可能な方法が可能になります。

おそらく、

サードバースデーパーティー統合ファンアウト

オペレーターは、などのサードパーティ統合を配置できますSBOM 分析用の Dependency-Music またはストレージ用の OCI レジストリ取得したアーティファクトと認証メタデータの

Ops は多様な統合と組み合わせることができますが、現在、開発者がアスペクトに変更を加える必要はありません !

機能に合わせたスキル
Chainloop は明らかに最も不可欠な 2 つのペルソナ、Security/O 運用 (SecOps) およびトレンド/ユーティリティチーム .
SecOps は、ワークフローコントラクトの定義、サードパーティ統合の開発、またはサポートへのアクセスの取得に対して責任を負います。
一方のトレンドチームは、Chainloop の専門用語を適切に統合する必要があります。無料作成ツールを作成し、よく知られている DevExp を使用して手順を教育し、SecOps チームによって概説されたワークフローコントラクトを確実に認識できるようにします。 in-toto、署名、SLSA、OCI、API などを学ぶ必要はありません 🙂
ドキュメンテーション
さらに詳しく知りたい場合は、以下の推奨事項を検索してください。チェーンループミッションのドキュメント Web サイト https://medical doctor.chainloop.dev では、入門ファイル、FAQ、例、および追加。
近所 / 対話 / に選んでください
Chainloop は当初から開発されており、ユーザー、貢献者、およびユーザーによって常に改善されています。メンテナー。観察、または受胎から検索ファイルを取得しましたか? ためらわずに今すぐ開発してください:
GitHub コンポーネント
Youtube 貢献