Policy per Immagini Firmate: da Cosign a Kubewarden in Kubernetes

Abstract

Come garantiamo che un’immagine container in produzione sia integra e provenga da una fonte fidata? La firma digitale è la risposta.

Questa sessione mostra come usare cosign, parte del progetto Sigstore, per firmare i propri artefatti in modo pratico. Successivamente, vedremo come imporre questo controllo usando Kubewarden, un policy engine per Kubernetes, configurando una policy di ammissione che valida la firma di ogni immagine prima del deploy.

La demo mostrerà il processo completo: dalla firma con cosign al blocco di un’immagine non valida da parte di Kubewarden, assicurando che solo il software verificato venga eseguito.