text4shell-policy

Text4Shell デモ このデモでは、Sigstore を使用して、署名された SBOM を Kubernetes またはコマンドライン上で text4shell ポリシーに対して検証する方法を示します。 オプション 1: cosign 2.0 の cue を使用してリモート OCI イメージが影響を受けているか確認する root@kitploit: cosign verify-attestation --policy policy/text4shell.cue --type https://cyclonedx.org/bom...