スタンドアロン CLI

Cosign、Rekor、EC CLI のバイナリーは、RHTAS のコンポーネントとして提供されます。RHTAS をインストールしたら、OpenShift Web コンソールを使用して OpenShift クラスターからこれらのバイナリーをダウンロードできます。

Cosign

cosign は、コンテナーイメージに署名し、署名を検証するためのツールです。

Rekor

rekor ツールは、署名されたソフトウェアアーティファクトのメタデータを保存し、それらのアーティファクトの署名の透明性を提供するデータログです。Rekor CLI を使用すると、Rekor 透明性ログのエントリーを作成、検証、および照会できます。

EC

Enterprise Contract (EC) は、ソフトウェアサプライチェーンのセキュリティーを強化するツールです。これを使用して、コンテナーイメージの構築とテスト用のセキュリティーポリシーを定義および適用できます。

Syft

Syft は、コンテナーイメージまたはローカルファイルシステムの Software Bill of Materials (SBOM) を生成するための CLI ツールです。ソフトウェアまたはファイルシステムのパッケージ、ライブラリー、依存関係に関する詳細な情報を提供します。ソフトウェア構成の透明性を確保することで、ソフトウェアサプライチェーンをセキュアに保ち、脆弱性を管理するのに役立ちます。

Syft は、Red Hat Ecosystem Catalog からスタンドアロンのコンテナーイメージとして配布されます。コンテナーイメージは、Linux 上の AMD64 アーキテクチャーで利用できます。

roxctl

roxctl は包括的なセキュリティーチェックを実行する CLI ツールです。RHTAP ユーザーは、ACS を介してこのツールを利用できます。RHTAP パイプラインは 3 つの roxctl タスクを実行できます。roxctl は、コンテナーイメージをスキャンして脆弱性を検出し、コンテナーイメージと YAML デプロイメントファイル内にあるセキュリティーポリシーのビルド時の違反をチェックできます。