Supply chain security en vivo: escanear, generar el SBOM, firmar y bloquear en Kubernetes

¿Quién construyó la imagen que está corriendo en tu clúster? ¿Qué dependencias trae? ¿Alguien la cambió en el camino?

En esta demo en vivo seguimos una imagen de contenedor desde el docker build hasta que se despliega en Kubernetes. Primero la analizamos en busca de vulnerabilidades y generamos su SBOM, que es el inventario de todo lo que contiene. Después la firmamos con Cosign para poder verificar de dónde viene y que nadie la modificó. Al final configuramos políticas en Kyverno para que el clúster acepte solo las imágenes firmadas por nuestros pipelines y rechace el resto.

Todas las herramientas son open source, así que puedes llevar lo que veas en la demo a tus propios pipelines.