1.4. 主要安全实践

RHTAP 融合了这些工具以有效地解决特定的安全顾虑：

漏洞扫描： 通过每个拉取请求，RHTAP 会对您选择的 CVE 扫描程序进行全面的扫描，如 Advanced Cluster Security，以在最早的阶段识别和解决漏洞。
SBOM Generation： RHTAP 的自动化生成 SBOMs 在维护软件透明度和合规性方面扮演着重要角色。通过提供软件组件的全面清单，组织可以更好地管理和保护其软件供应链。
容器镜像安全： RHTAP 验证容器镜像是否符合 SLSA （软件工件的 Supply-chain 级别）指南。这可以通过包含 41 规则的企业合同来实现，确保开发过程中使用的容器镜像满足严格的安全标准。