Autentifică-te pentru a citi acest subiect
Fără cont vezi doar prima etapă a roadmap-ului. Cu un cont gratuit primești restul conținutului gratuit, progresul salvat și AI Tutor.
Subteme
- Securizează pipeline-ul CI/CD cu permisiuni minime și secrete protejate
- Protejează branch-urile principale cu review obligatoriu
- Semnează artefactele și imaginile de container (Sigstore, cosign)
- Fixează acțiunile CI și imaginile de bază la commit SHA sau digest
- Folosește Subresource Integrity pentru scripturile încărcate de pe CDN
- Nu deserializa date nesigure fără validare (insecure deserialization)
- Generează provenance pentru build-uri conform SLSA