Text4Shell-Demo

Diese Demo zeigt, wie Sie Sigstore verwenden können, um Ihre signierten SBOMs anhand von Text4Shell-Richtlinien in Kubernetes oder auf der Kommandozeile zu validieren.

Option 1: Prüfen, ob Ihr entferntes OCI-Image betroffen ist, mit cue und cosign 2.0

cosign verify-attestation --policy policy/text4shell.cue --type https://cyclonedx.org/bom --certificate-identity-regexp=.* --certificate-oidc-issuer-regexp=.* ghcr.io/chainguard-dev/text4shell-policy:main

Option 2: Prüfen mit Enforce for Kubernetes und einem aus diesem Repository erstellten Image

chainctl policies create --group $DEMO_GROUP -f policy/text4shell-policy.yaml
kubectl label ns default policy.sigstore.dev/include=true --overwrite
kubectl run text4shell --image=ghcr.io/chainguard-dev/text4shell-policy:main

Text4Shell-Diagnose

Bereinigen

kubectl delete pod text4shell --grace-period=0
chainctl policy delete -y $(chainctl policy list -o json | jq -r '[.items[] | select(.name == "vuln-cve-2022-42889-text4shell")][0].id')
kubectl label ns default policy.sigstore.dev/include-

text4shell-policy

Beliebteste

Text4Shell-Demo

Option 1: Prüfen, ob Ihr entferntes OCI-Image betroffen ist, mit cue und cosign 2.0

Option 2: Prüfen mit Enforce for Kubernetes und einem aus diesem Repository erstellten Image

Bereinigen