Sécuriser les déploiements à l'aide de l'autorisation binaire

L'autorisation binaire est un service Google Cloud qui fournit une sécurité sur la chaîne d'approvisionnement logicielle en appliquant un ensemble de règles (stratégie) sur les conteneurs déployés sur une plate-forme basée sur des conteneurs compatible avec Google Cloud. Le service autorise ou bloque le déploiement de ces conteneurs en fonction de cet ensemble de règles.

En outre, l'autorisation binaire fournit une validation continue pour garantir que chaque conteneur déployé continue d'être conforme à la stratégie.

Il n'existe pas d'intégration directe entre Google Cloud Deploy et l'autorisation binaire, mais vous pouvez les utiliser conjointement pour sécuriser votre processus de livraison de logiciels.

Ce que peut faire l'autorisation binaire pour vos images déployables

Au moment du déploiement, l'autorisation binaire peut utiliser des attestations pour déterminer qu'un processus a été effectué précédemment. Voici quelques exemples d'utilisation de l'autorisation binaire:

  • Vérifier qu'une image de conteneur a été créée par un système de compilation ou un pipeline d'intégration continue spécifique.

  • Vérifier qu'une image de conteneur est conforme aux règles de signature des failles.

  • Vérifier qu'une image de conteneur transmet les critères de promotion à la cible suivante.

Étape suivante