Sécurité de la chaîne d'approvisionnement
Un modèle téléchargé est un artefact comme un autre : provenance, signature, analyse. Éviter les formats qui exécutent du code au chargement.
Dans la roadmap
Ressources
- SLSA : niveaux de sécurité de la chaîne logicielle
Référence open source
- Kubernetes Goat : laboratoire de vulnérabilités Kubernetes pour s'entraîner
Cursus et formations · gratuit · EN · Madhu Akula