Confianza en el contenido de Docker: firma y verificación de imágenes de contenedor

En los entornos nativos de la nube modernos, la implementación de imágenes de contenedores sin firmar o sin verificar supone un grave riesgo de seguridad.Este curso basado en texto lo guía a través de los conceptos fundamentales de la seguridad de contenedor, centrándose en cómo establecer confianza y verificar la integridad de la imagen antes de que se ejecute cualquier código en producción. Comenzará con la terminología esencial de la seguridad de contenedores, la firma criptográfica y el papel de la autenticación de registro. Al leer explicaciones claras y analizar ejemplos prácticos de configuración, aprenderá a configurar un entorno de registro seguro, administrar claves criptográficas y aplicar la verificación de firmas en sus canalizaciones de implementación. El curso también cubre prácticas modernas de seguridad de contenedores, como la integración de la verificación de firmas con controladores de admisión de Kubernetes y la administración segura de claves en entornos CI / CD. Lo que aprenderás: - Comprender los principios básicos de Docker Content Trust y el marco Notary - Configurar las variables de entorno y las claves necesarias para firmar imágenes de contenedores - Envíe imágenes firmadas a registros seguros y verifique sus firmas al recuperarlas - Administre las claves de delegación y las clave de raíz de forma segura para mantener una cadena de confianza - Integre la verificación de la firma de imagen en las tuberías de implementación CI / CD automatizadas - Solucionar errores comunes de verificación de confianza y problemas de administración de claves Este curso comienza con definiciones básicas de seguridad y conceptos de administración de claves antes de pasar a flujos de trabajo de configuración paso a paso y la integración de tuberías.Está diseñado para desarrolladores de software, administradores de sistemas y principiantes de DevOps que desean proteger sus aplicaciones en contenedores. No se requiere experiencia previa con la firma criptográfica, aunque es útil tener una familiaridad básica con la ejecución de comandos estándar de Docker.