红帽全球峰会6.2. 查看安全见解
提升管道运行提供管道中所有任务的可视化表示。绿色 状态表示成功完成，无需广泛地简化您的工作流。
提升管道任务包括：
-
clone-repository：将指定的存储库克隆到工作区中，准备好使用 git-clone 任务进行操作。 -
gather-deploy-images：根据 PR 的变化来检测容器镜像。 -
verify-enterprise-contract：验证更改的容器镜像。此任务可确保镜像源自公司标准或批准的构建系统。它利用企业合同(EC)策略与 Sigstore 的 cosign 工具一起工作，以评估镜像签名和测试的完整性。
注意
您可以点管道运行中的任何任务来访问日志以及与该任务相关的其他详情。
6.2.1. 企业合同任务
复制链接链接已复制到粘贴板!
企业合同是设计用于维护软件供应链安全的工具套件。它允许定义和强制实施与容器镜像如何构建和测试相关的策略。
企业合同可确保由 Red Hat Trusted Application Pipeline 生成的容器镜像满足明确定义的要求，然后再将其释放到生产环境。如果镜像无法满足这些标准，EC 会生成报告概述需要解决的特定问题。
Red Hat Trusted Application Pipeline 构建过程使用 Tekton 链 来创建构建管道的已签名的 into to attestation。然后 EC 会利用这个签名的认证来加密方式验证构建的完整性，并根据一组策略进行评估。这些策略可确保构建过程遵循规定的最佳实践和任何特定于机构的安全准则。
解释合规性报告
由企业合同(EC)扫描生成的详细报告有助于为维护强大的安全状况提供安全见解。以下是如何解释这些报告：
- 策略合规 概述： EC 扫描根据软件工件(SLSA)安全框架的 Supply Chain Levels 评估应用程序的合规性。报告 列出了每次检查的状态(success、warning、failure)的检查，并为观察到的任何警告或失败提供信息。
Details Provided: Policy reports details:
- 成功检查 ：满足策略规则的数量和细节。
- 警告和失败 ：任何导致警告或失败的策略规则，消息解释了原因。
- 规则 合规性：应用程序遵循单个策略规则的细节，如源代码引用和测试检查。
图 6.1. EC 报告
使用合规性报告中的见解
深入了解的 EC 扫描报告对于安全和合规性工作至关重要：
- 审查策略合规性 ： 通过仔细检查 SLSA 和其他相关标准，确保您的应用程序的完整性。根据 EC 扫描建议解决任何合规性差距。
- 简化报告审查： 在报告中提供过滤器以专注于重要的区域，促进更为有效的审查过程，从而快速识别关键问题和合规性差距。
更新于 2024-09-11
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}