LeitWacht

GitLab Runner Leitwacht GitLab Runner CI/CDコンテナのネットワーク出口制限。Leitwachtは、各ジョブコンテナがアクセスできるネットワークを制御することで、サプライチェーン攻撃によるシークレットの外部流出を防ぎます。 動作の仕組み Leitwachtは、各ノード上でGitLab Runnerと並行して動作するスタンドアロンエージェントです。コンテナ起動イベントを傍受し、強制プリミティブをアタッチし、すべてのネットワークアクティビティを中央バックエンドに報告します。GitLab Runnerの変更は不要です。 強制スタック（コンテナごと）...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — 正規のソース: https://gitlab.com/leitwacht/leitwacht-agent. Issue、MR、議論はGitLab上で行われます。 Pre-1.0. 0.x シリーズはプレリリース安定版です。マイナーリリースでは、1.0 が出るまで API、環境変数名、Helm values.yaml のキー、ルールファイルのスキーマに破壊的変更が加えられる可能性があります。本番環境ではイメージダイジェスト（フローティングタグ不可）を固定してください。アップグレード時の注意点は...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — source of truth: https://gitlab.com/leitwacht/leitwacht-agent. Issues, MRs, and discussions live on GitLab. Pre-1.0. The 0.x series is pre-stable; minor releases may carry breaking changes to APIs, env-var names, helm values.yaml keys, and rule-file schema...