第 1 章 关于红帽受信任的应用程序管道

复杂的应用程序具有复杂的软件供应链，而较长的软件供应链是其受到各种攻击的安全漏洞。使用红帽受信任的应用程序 Pipeline (RHTAP)保护您的软件开发生命周期的每个阶段。RHTAP 可以通过安全 CI/CD 构建、测试、部署和监控源代码，并且其全面的安全工具可保护您的完整的软件供应链。

谁是目标用户？

如果您是平台工程师、应用程序开发人员或安全团队成员，您将处于正确的位置。在 Red Hat Trusted Application Pipeline 中，您将找到安装、配置和自定义内部开发人员门户所需的一切内容，以便在开发生命周期中保护您的软件供应链。

它如何工作？

红帽受信任的应用程序管道(RHTAP)使您能够简化和保护整个 DevSecOps CI/CD 流程。

保护来自 onset 的开发

在 Red Hat Developer Hub 中安装并配置 RHTAP 后，访问预先构建的安全模板。只需选择适当的可用的软件模板，填写所需详情并创建新应用。这会创建一个专用的开发环境，其中包含您需要的所有内容：代码存储库和 GitOps 存储库、技术文档和持续集成/持续交付(CI/CD)管道。

整个开发生命周期的安全扫描

编辑源代码会触发应用程序中运行的管道运行。此管道确保每个构建工件都被签名，并进行测试以真实性。它还会扫描代码中的漏洞，并自动生成软件 Bills Materials (SBOMs)。这些 SBOM 详细介绍了容器镜像中包含的所有组件、库和依赖项，从而为您的应用程序提供完全透明的透明性。

review、Refine 和 Release

管道显示您检查和修复的任何识别的漏洞。您还可以查看 SBOM 以深入了解应用程序的组件。根据您的促销工作流，您可以通过开发、暂存和最终投入生产来推进应用程序。每个提升都会触发另一个管道运行，扫描漏洞并强制实施您的企业合同(EC)。EC 确保容器镜像在发布前满足预定义的质量和安全标准。如果镜像无法满足这些条件，则 EC 会发出确定所需更正的详细报告。

这种通过 RHTAP 的简化方法使开发人员能够专注于创新，同时在开发生命周期中占据最高安全标准。

要更好地了解 RHTAP 的工作原理，请查看以下关于支持以及 RHTAP 支持的各种组件和技术的描述性列表。