147 matches found
trustlock
trustlock Gitネイティブな依存関係アドミッションコントローラ。依存関係の変更ごとに信頼シグナルを評価します。 仕組み trustlockはGit pre-commitフック （アドバイザリモード）とCIチェック （強制モード）として動作します： アドバイザリ（pre-commit）： 違反を警告し、コード0で終了。すべてのパッケージが許可された場合に信頼ベースラインを更新します。 強制（--enforce）： 違反をブロックし、コード1で終了。ベースラインは更新されません。 パッケージごとに評価される信頼シグナル： クールダウン —...
scorecard
OpenSSF スコアカード 概要 スコアカードとは？ 主要なスコアカードユーザー プロジェクトのスコアを表示 スコアカードの公開データ スコアカードの使用 スコアカード GitHub Action スコアカード REST API スコアカードバッジ スコアカード コマンドラインインターフェース 前提条件 インストール 認証 基本的な使い方 チェック デフォルトのスコアカードチェック 詳細なチェックドキュメント スコアリング基準、リスク、および是正措置 スコアカードチェックの初心者向けガイド その他の重要な推奨事項 二要素認証 2FA スコアリング 集計スコア 貢献 問題の報告 行動規範...
minimal
132 個の小型で堅牢化されたコンテナイメージ。無料、MIT ライセンス、署名済み、6 時間ごとに再ビルド。 カタログを見る → クイックスタート docker pull ghcr.io/rtvkiz/minimal-python:latest アカウントは不要です。すべてのイメージには、デバッグやマルチステージビルド用のシェルとツールチェーンを含む :latest-dev コンパニオンがあります。 docker run --rm -p 8080:80 ghcr.io/rtvkiz/minimal-nginx:latest docker run --rm -p 6379:6379...
slsa
SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...
slsa
SLSA（“salsa”）は、ソフトウェアアーティファクトのサプライチェーンレベルです SLSA（発音は“salsa”）は、ソースからサービスまでのセキュリティフレームワークであり、ソフトウェアに関わるすべての人に、ソフトウェアセキュリティとサプライチェーンの整合性のレベルを高めるための共通言語を提供します。それは、チェーン内のどのリンクでも、安全な状態から可能な限り回復力のある状態へと移行する方法です。 SLSAについて学ぶ SLSAについて学ぶには、https://slsa.dev を参照してください。 このリポジトリの内容 このリポジトリの主要なコンテンツは、spec/...
minder v0.3.2
| | | | | Installation | Documentation | Releases What is Minder? Minder is an open source platform that helps development teams and open source communities build more secure software, and prove to others that what they’ve built is secure. Minder helps project owners proactively manage their...
GO-2024-3116 vulnerabilities
Vulnerabilities for packages: gh, cosign-fips, cosign, slsa-verifier...
GO-2026-4348 vulnerabilities
Vulnerabilities for packages: tekton-chains-fips, ratify, crossplane, chainctl, tekton-chains, zarf, cloudbeat-fips, skaffold, tflint-fips, buildkitd, tkn, image-factory-fips, trivy-operator-fips, slsa-verifier, aactl, teleport, kubescape, goreleaser, spire-server, trivy-fips, trivy-operator,...
GO-2024-3166 vulnerabilities
Vulnerabilities for packages: tekton-chains-fips, chainctl, tekton-chains, zarf, tkn, wolfictl, slsa-verifier, aactl, kubescape, trivy-fips, spire-server, falcoctl-fips, sigstore-scaffolding, falcoctl, zot, gh, rekor, policy-controller, sigstore-scaffolding-fips, gitsign, trivy, melange,...
GO-2024-2719 vulnerabilities
Vulnerabilities for packages: tekton-chains-fips, chainctl, tekton-chains, zarf, skaffold, tkn, wolfictl, slsa-verifier, aactl, kubescape, goreleaser, spire-server, falcoctl-fips, falcoctl, zot, policy-controller, gitsign, ko, melange, flux-source-controller, neuvector-sigstore-interface, tkn-fip...
GO-2024-3116 vulnerabilities
Vulnerabilities for packages: gh, cosign, slsa-verifier...
GO-2023-2334 vulnerabilities
Vulnerabilities for packages: terragrunt, cloudflared, dex, argo-workflows, fulcio, vexctl, aactl, oauth2-proxy, flux-source-controller, spire-server, slsa-verifier, tkn, kubescape, kots, flux-kustomize-controller, tekton-chains, rekor, sops, cosign, gitsign...
GO-2026-5853 vulnerabilities
Vulnerabilities for packages: witness, skopeo, falco-no-driver, kyverno-notation-aws, flux-source-controller, buildah, kyverno, podman, zarf, aactl, tekton-chains, ratify, slsa-verifier, undock, falcoctl, gitsign, kubescape, kots...
GO-2026-5694 vulnerabilities
Vulnerabilities for packages: policy-controller, kyverno-notation-aws, kyverno, crossplane, trivy, aactl, ratify, zot, slsa-verifier, teleport, kubescape, trivy-operator...
GO-2026-5778 vulnerabilities
Vulnerabilities for packages: neuvector-sigstore-interface, kyverno, zarf, tflint, ko, gitsign, goreleaser, aactl, trivy-operator, crossplane, spire-server, ratify, slsa-verifier, tkn, falcoctl, kubescape, policy-controller, kyverno-notation-aws, tekton-chains, teleport...
GO-2023-2181 vulnerabilities
Vulnerabilities for packages: policy-controller, flux-source-controller, slsa-verifier, melange, spire-server, apko, aactl, tekton-chains, ko, skaffold, cosign, tkn, kubescape...
GO-2026-4529 vulnerabilities
Vulnerabilities for packages: kyverno-notation-aws, kyverno, trivy, vexctl, zot, aactl, tekton-chains, ratify, ko, skaffold, slsa-verifier, tkn, teleport, trivy-operator...
GO-2026-5013 vulnerabilities
Vulnerabilities for packages: argocd-image-updater, podman, cloudflared, crossplane-provider-aws-iam, fscrypt, grype, prometheus, zarf, fulcio, vault-benchmark, pulumi-language-java, cilium, chezmoi, crossplane-provider-aws-cloudformation, crossplane-provider-azure-managedidentity,...