红帽全球峰会4.2. 查看安全见解
提升管道包括几个任务，以确保安全兼容部署。管道任务包括：
-
git-clone： 使用git-clone任务将存储库克隆到工作区中。 -
gather-deploy-images： 从部署 YAML 文件中提取容器镜像进行验证。 -
verify-enterprise-contract： 使用企业合同(EC)策略和 Sigstore 的 cosign 工具验证容器镜像。 -
deploy-images： 部署将镜像验证到目标环境中。 -
download-sbom-from-url-in-attestations: 通过下载在测试时引用的 OCI blob，为镜像检索 SBOMs。 -
upload-sbom-to-trustification: Uploads SBOMs to Trustification using the BOMbastic API。
4.2.1. 企业合同任务
复制链接链接已复制到粘贴板!
企业合同(EC)是专为维护软件供应链安全的工具套件。它通过在提升到生产环境之前验证是否满足定义的要求，从而帮助保持容器镜像的完整性。如果镜像不遵循集合策略，则 EC 会生成一个报告，用于标识必须解决的问题。
Red Hat Trusted Application Pipeline 构建过程 生成签名到 构建管道的测试。这些认证时，会以加密方式验证构建的完整性。然后，EC 会根据定义的策略评估构建，确保它符合机构的安全标准。
视觉化 Red Hat Enterprise Contract （企业合同）报告
在 Red Hat Developer Hub 中，在 CI 选项卡下，Pipeline Runs 部分会在结构化弹出界面中显示详细的合规性报告。来自企业合同合规报告的见解可帮助您优先考虑安全性和合规性任务。
- 审查策略合规性： 确认您的应用程序符合 Supply Chain Levels (SLSA)的标准。根据报告中的建议解决任何合规性差距。
- 简化检查： 应用过滤器以专注于关键问题。此方法可实现更快、更有效的审查过程。
当使用 Tekton 作为 CI 供应商时查看企业合同报告
- 选择 Catalog 并选择您要查看的组件。
- 选择 CI 选项卡，然后在 Actions 列中选择 View 输出 来查看所选组件的详细企业合同报告。
图 4.1. EC 报告
使用其他 CI 供应商时查看企业合同报告
如果您使用另一个 CI 供应商，如 Jenkins 或 GitLab：
- 导航到相应应用的构建日志。
-
搜索
步骤：验证企业继续审核详细的企业合同报告。
解释合规性报告
EC 合规性报告提供有关应用程序安全性并遵循策略的详细见解。要了解如何了解这些报告：
- 策略合规概述： 显示执行的检查、状态、（成功、警告或失败）以及解释警告或失败的消息。
提供了详情： 策略报告详情：
- 成功检查 ：列出通过验证的策略。
- 警告和失败 ：突出显示触发警告或失败的检查的策略，解释。
- 规则合规性 ：显示应用程序如何遵循各个策略规则，如源代码引用或测试验证。
使用合规性分析
EC 合规报告的见解有助于优先选择安全性和合规性任务：
- 审查策略合规性： 确保您的应用程序符合 Supply Chain Levels for Software Artifacts (SLSA)等标准。根据报告中的建议解决任何合规性差距。
- 简化回顾： 在报告中使用过滤器来专注于关键问题，实现更快速、高效的审查过程。
更新于 2025-04-30
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}