Démo Text4Shell

Cette démo montre comment utiliser Sigstore pour valider vos SBOM signés par rapport aux politiques text4shell dans Kubernetes ou en ligne de commande

Option 1 : Vérifier si votre image OCI distante est affectée en utilisant cue avec cosign 2.0

cosign verify-attestation --policy policy/text4shell.cue --type https://cyclonedx.org/bom --certificate-identity-regexp=.* --certificate-oidc-issuer-regexp=.* ghcr.io/chainguard-dev/text4shell-policy:main

Option 2 : Vérifier en utilisant Enforce pour Kubernetes avec une image construite à partir de ce dépôt

chainctl policies create --group $DEMO_GROUP -f policy/text4shell-policy.yaml
kubectl label ns default policy.sigstore.dev/include=true --overwrite
kubectl run text4shell --image=ghcr.io/chainguard-dev/text4shell-policy:main

diagnostic text4shell

Nettoyage

kubectl delete pod text4shell --grace-period=0
chainctl policy delete -y $(chainctl policy list -o json | jq -r '[.items[] | select(.name == "vuln-cve-2022-42889-text4shell")][0].id')
kubectl label ns default policy.sigstore.dev/include-

text4shell-policy

Populaires

Démo Text4Shell

Option 1 : Vérifier si votre image OCI distante est affectée en utilisant cue avec cosign 2.0

Option 2 : Vérifier en utilisant Enforce pour Kubernetes avec une image construite à partir de ce dépôt

Nettoyage