2.2. 与 Red Hat Advanced Developer Suite 集成 - 安全供应链
Red Hat Advanced Developer Suite - 安全供应链(RHADS - ssc)通过提供安全 CI/CD 功能来将安全 CI/CD 功能集成到开发流程的每个阶段,从而增强了 Red Hat Developer Hub。
虽然 Red Hat Developer Hub 侧重于内部循环(代码、构建和测试),但 RHADS - ssc 管理外部循环,自动化:
- 代码扫描
- 镜像构建
- 漏洞检测
- Deployment
RHADS - ssc 包括 Red Hat Trusted Artifact Signer (TAS) for code integrity, Red Hat Trusted Profile Analyzer (TPA)用于自动软件构建 Materials (SBOM)创建,以及 Red Hat Advanced Cluster Security (ACS)用于漏洞扫描。