CI/CD en Producción · Lección 23
¿Qué protege firmar digitalmente un artefacto (imagen, binario) generado por el pipeline?
Que el artefacto desplegado sea exactamente el que construyó el pipeline, sin alteraciones
Que el artefacto ocupe menos espacio en disco
Que la aplicación se ejecute más rápido
Que no sea necesario hacer tests antes de publicar
CI/CD en Producción · Lección 23
Completa el código
Herramienta popular para firmar imágenes de contenedores:
Revisa: cosign es una herramienta popular para esto.
CI/CD en Producción · Lección 23
¿Por qué verificar la firma antes de desplegar protege contra un ataque de supply chain donde alguien reemplaza el artefacto en el camino?
Pista: confirma que el artefacto es auténtico y no fue reemplazado o alterado por un tercero antes de llegar a producción.
✓
¡Lección completada!
Firma y verificación de artefactos (supply chain security)
0
XP ganado
3
Vidas restantes