Kyverno en Producción · Lección 17
¿Qué hace una atestación (attestation) verificada por Kyverno, más allá de solo confirmar la firma básica de una imagen?
Confirma criptográficamente afirmaciones adicionales sobre la imagen, como que pasó un escaneo de vulnerabilidades exitoso o que su SBOM cumple ciertos requisitos
Elimina por completo la necesidad de la firma básica de la imagen
Solo puede verificar el nombre del autor original de la imagen
Requiere desactivar por completo el resto de reglas de validación de Kyverno
Kyverno en Producción · Lección 17
Completa el código
Se puede exigir una atestación de tipo predicate
Revisa: se puede exigir una atestación con un predicateType específico del ecosistema Sigstore.
Kyverno en Producción · Lección 17
¿Por qué exigir una atestación de 'escaneo de vulnerabilidades exitoso' antes de permitir desplegar una imagen añade una capa de seguridad más allá de solo confirmar quién la firmó?
Pista: confirmar quién firmó la imagen no garantiza que esté libre de vulnerabilidades conocidas; la atestación de escaneo añade esa capa adicional de garantía verificable criptográficamente antes del despliegue.
✓
¡Lección completada!
Verificación de SBOM y atestaciones
0
XP ganado
3
Vidas restantes