Intégration à des outils tiers

Ce document répertorie les intégrations d'outils tiers avec l'autorisation binaire.

Binx.io

Automatisez la signature en fonction des résultats de failles à l'aide de Terraform, Kritis Signer et Cloud Run.

Consultez la page Automatiser le Kritis Signer sur Google Cloud.

Synopsis Black Duck

Synopsis Black Duck est une solution de gestion Open Source qui vous permet de créer des règles pour gérer votre utilisation des composants Open Source. La solution d'autorisation binaire GKE Synopsis Black Duck crée des attestations d'autorisation binaire basées sur des règles de stratégie Black Duck.

Consultez le guide d'intégration de Synopsis Black Duck.

CloudBees

CloudBees CI est une solution d'intégration continue (CI) qui gère les pipelines CI basés sur Jenkins. Vous pouvez utiliser CloudBees CI avec Jenkins pour créer et signer des images de conteneurs, ainsi que pour créer des attestations pour l'autorisation binaire.

Consultez le guide d'intégration de CloudBees.

CircleCI

CircleCI est une plate-forme CI. Vous pouvez utiliser CircleCI pour configurer des stratégies d'autorisation binaire, créer des clés de signature, créer et signer des images de conteneurs, et créer des attestations pour l'autorisation binaire.

Consultez le guide d'intégration de CircleCI.

Digester

Digester est un outil Open Source développé par Google qui résout automatiquement les tags en condensés d'images et les ajoute aux ressources Kubernetes. L'autorisation binaire met en correspondance ces condensés avec des attestations. Digester résout les tags pour les images de conteneurs init et de conteneurs dans les spécifications de pods et de pod Kubernetes.

Terraform

Terraform est une plate-forme de gestion d'infrastructure.

Vous pouvez utiliser le fournisseur Google Terraform pour :

Twistlock (Palo Alto Networks)

Twistlock fournit une analyse des failles basée sur des règles pour les images de conteneurs. Vous pouvez utiliser Twistlock pour créer des attestations d'autorisation binaire basées sur des stratégies Twistlock.

Regardez la vidéo d'intégration avec Twistlock.