Tag suchen

Tag:

Tag sigstore

Home Assistant OS 18.4 behebt Netzwerk- und Bluetooth-Probleme 27.10.2026 20:14:09

linux kernel 6.18 smart home raspberry pi software & updates vlan home assistant os 18.4 sigstore linux buildroot home assistant sicherheit bluetooth ugreen docker home assistant os realtek
... mehr auf deskmodder.de

GitHub Attestations or Cosign: When the Switch Pays Off 02.10.2026 09:41:57

provenance slsa sigstore supply chain security ci/cd github actions cosign english
GitHub Attestations and cosign both produce Sigstore signatures. The question is therefore not whether you sign, but who runs the trust infrastructure and who ultimately verifies. Why provenance evidence is needed in the first place is covered in Provenance and SLSA, in Provenance and Attestation, and in enforcing provenance in the cluster with Kyv... mehr auf muellermh.wordpress.com

GitHub Attestations oder cosign: wann sich der Wechsel lohnt 02.10.2026 08:00:00

slsa provenance supply chain security sigstore anleitung github actions ci/cd cosign entwicklung sicherheit
GitHub Attestations oder cosign? Plan-Voraussetzung, Prüfung mit gh attestation verify und drei Kriterien, ab denen ein Wechsel zu cosign lohnt.... mehr auf muellermh.wordpress.com

Sigstore gitsign in Practice: Sign Commits Keyless and Verify Them in CI 23.09.2026 16:14:50

supply chain security sigstore gitsign git commit signing english
Sigstore gitsign instead of GPG. Switch your Git config, sign commits keyless via OIDC and verify the signature in your CI pipeline.... mehr auf muellermh.wordpress.com

Sigstore gitsign in der Praxis: Commits keyless signieren und in CI verifizieren 23.09.2026 05:24:50

gitsign supply chain security sigstore anleitung commit signing sicherheit git
Sigstore gitsign statt GPG. Git-Config umstellen, Commits keyless über OIDC signieren und die Signatur in der CI-Pipeline verifizieren.... mehr auf muellermh.wordpress.com

Image-Provenance im Cluster erzwingen: nur signierte Images zulassen 25.08.2026 17:23:36

slsa provenance admission control supply chain security kyverno anleitung sigstore cosign kubernetes sicherheit
Ein Cluster ohne Admission Policy zieht jedes Image, das du ihm gibst. kubectl apply oder helm install prüfen nur, ob die Referenz auflösbar ist, nicht wer sie gebaut hat. imagePullPolicy entscheidet, ob ein Image erneut gezogen wird, nicht ob dem Absender zu trauen ist. Ein kompromittiertes Registry-Credential, ein vertipptes Tag, das zufällig auf... mehr auf muellermh.wordpress.com

Container-Images signieren mit cosign: Vertrauen in der Lieferkette ohne Schlüssel-Aufwand 24.06.2026 09:34:41

signing cosign supply chain security anleitung sigstore sicherheit docker container entwicklung devsecops
Eine Software Bill of Materials sagt, was in einem Image steckt. Sie sagt aber nicht, wer es gebaut hat und ob unterwegs jemand etwas ausgetauscht hat. Genau diese Lücke schließt eine Signatur. Wer Container-Images in eine Registry schiebt und sie später deployt, sollte beides haben: eine Stückliste und einen Nachweis der Herkunft. cosign aus dem [... mehr auf muellermh.wordpress.com

Provenance und SLSA: woher ein Artefakt wirklich stammt 08.07.2026 08:39:40

provenance slsa anleitung sigstore supply chain security github actions entwicklung sicherheit
Eine SBOM beantwortet die Frage, was in einem Artefakt steckt. Sie beantwortet aber nicht die Frage, wie das Artefakt entstanden ist. Genau diese Lücke füllt Provenance. Eine Provenance-Attestierung ist ein signierter Nachweis darüber, aus welchem Quellcode, mit welchem Build-System und mit welcher Konfiguration ein Artefakt gebaut wurde. Wer ein C... mehr auf muellermh.wordpress.com