Notation ile OCI Container İmzalama
Notary v2 (Notation) ile OCI uyumlu container imajlarının imzalanması.
Genel Bilgi
Bu konu hakkında detaylı bilgi, kod imzalama sürecinizi daha güvenli ve verimli hale getirmenize yardımcı olacaktır. Doğru araçları ve güncel standartları kullanmak başarılı bir imzalama operasyonu için şarttır.
Detaylı Açıklama
- İmzalama süreci PKI altyapısı üzerine kurulmuştur
- SHA-256 hash algoritması güncel standart olarak kabul edilir
- Özel anahtarlar FIPS 140-2 Level 2+ donanımda saklanmalıdır
- Timestamp kullanımı sertifika sona erdikten sonra da geçerlilik sağlar
Uygulama Rehberi
- Ortamı ve ön koşulları hazırlayın
- Sertifika ve anahtar yapılandırmasını tamamlayın
- İmzalama işlemini gerçekleştirin
- İmzayı doğrulayın ve sonuçları kontrol edin
- İmzalama işlemini CI/CD sürecinize entegre edin
İlgili Kaynaklar
Daha fazla bilgi için sertifika sayfamızı ziyaret edin.
İlgili makaleler
-
Sigstore ve Keyless Signing
Sigstore projesi ile anahtarsız (keyless) kod imzalama: Cosign, Fulcio ve Rekor....
-
Otomatik İmzalama için Cloud HSM Entegrasyonu
CI/CD pipeline ile cloud HSM entegrasyonu: DigiCert KeyLocker ve Certum SimplySign API kullanımı....
-
Terraform ile Sertifika Lifecycle Yönetimi
Terraform ile kod imzalama sertifikalarının otomatik yaşam döngüsü yönetimi....
-
CI/CD Pipeline'da Güvenli Sertifika Yönetimi
CI/CD ortamında kod imzalama sertifikalarının güvenli yönetimi: secrets, vault ve environment değişkenleri....
-
Jenkins Shared Library ile İmzalama
Jenkins Shared Library kullanarak tekrar kullanılabilir kod imzalama fonksiyonu oluşturma....
Bu kategoride: CI/CD Entegrasyon
- Azure DevOps Pipeline Kod İmzalama
- Azure DevOps Windows İmzalama Task
- Bitbucket Pipelines Kod İmzalama
- CI/CD Pipeline'da Güvenli Sertifika Yönetimi
- CircleCI ile Kod İmzalama Otomasyonu
- DevSecOps Pipeline'da Kod İmzalama En İyi Uygulamaları
- Docker Container Image İmzalama (Cosign)
- GitHub Actions ile Otomatik Kod İmzalama
- GitHub Actions macOS Signing Workflow
- GitHub Actions Windows Kod İmzalama Workflow
- GitLab CI/CD ile Kod İmzalama
- GPG ile Git Commit ve Tag İmzalama
- in-toto Framework ve Build Doğrulama
- Jenkins Pipeline Kod İmzalama Entegrasyonu
- Jenkins Shared Library ile İmzalama
- Kubernetes Admission Controller ve İmza Doğrulama
- Notation ile OCI Container İmzalama
- Otomatik İmzalama için Cloud HSM Entegrasyonu
- Python ile Otomatik İmzalama Aracı Geliştirme
- Sigstore ve Keyless Signing
- SSH Signing ile Git Commit İmzalama
- Terraform ile Sertifika Lifecycle Yönetimi