LeitWacht

GitLab Runner Leitwacht GitLab Runner CI/CDコンテナのネットワーク出口制限。Leitwachtは、各ジョブコンテナがアクセスできるネットワークを制御することで、サプライチェーン攻撃によるシークレットの外部流出を防ぎます。 動作の仕組み Leitwachtは、各ノード上でGitLab Runnerと並行して動作するスタンドアロンエージェントです。コンテナ起動イベントを傍受し、強制プリミティブをアタッチし、すべてのネットワークアクティビティを中央バックエンドに報告します。GitLab Runnerの変更は不要です。 強制スタック（コンテナごと）...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — 真实源头：https://gitlab.com/leitwacht/leitwacht-agent. 问题、合并请求和讨论请到 GitLab。 Pre-1.0.状态 0.x系列处于预稳定阶段；在1.0发布前，次要版本可能包含对API、环境变量名、Helm values.yaml键和规则文件模式的重大变更。生产环境中请固定使用镜像摘要（而不是浮动标签）。升级说明见CHANGELOG.md。 leitwacht GitLab Runner出口控制系统的数据面代理。eBPF + nftables +...