Демонстрация Text4Shell

Эта демонстрация показывает, как использовать Sigstore для проверки подписанных SBOM на соответствие политикам text4shell в Kubernetes или в командной строке

Вариант 1: Проверить, затронут ли ваш удаленный OCI-образ, с помощью cue и cosign 2.0

cosign verify-attestation --policy policy/text4shell.cue --type https://cyclonedx.org/bom --certificate-identity-regexp=.* --certificate-oidc-issuer-regexp=.* ghcr.io/chainguard-dev/text4shell-policy:main

Вариант 2: Проверить с помощью Enforce для Kubernetes с образом, собранным из этого репозитория

chainctl policies create --group $DEMO_GROUP -f policy/text4shell-policy.yaml
kubectl label ns default policy.sigstore.dev/include=true --overwrite
kubectl run text4shell --image=ghcr.io/chainguard-dev/text4shell-policy:main

диагностика text4shell

Очистка

kubectl delete pod text4shell --grace-period=0
chainctl policy delete -y $(chainctl policy list -o json | jq -r '[.items[] | select(.name == "vuln-cve-2022-42889-text4shell")][0].id')
kubectl label ns default policy.sigstore.dev/include-

text4shell-policy

Популярное

Демонстрация Text4Shell

Вариант 1: Проверить, затронут ли ваш удаленный OCI-образ, с помощью cue и cosign 2.0

Вариант 2: Проверить с помощью Enforce для Kubernetes с образом, собранным из этого репозитория

Очистка