#supply-chain
3 approved public terms with this tag.
SBOM Gate ist ein GitOps-Begriff fuer a release check that requires software bill of materials evidence before promotion. Er hilft Teams, Menschen und Agenten, deklarierten Quellzustand mit laufenden Systemen zu vergleichen und zu handeln, ohne mehr Erfolg vorzutäuschen als belegt ist. Quelle: OpenGitOps principles.
“Das Team nutzte SBOM Gate vor dem Mittagessen, damit das Release nicht mit offenen Schnuersen in die Produktion rannte.”
Signed Image ist ein GitOps-Begriff fuer a container image with cryptographic proof attached to the artifact. Er hilft Teams, Menschen und Agenten, deklarierten Quellzustand mit laufenden Systemen zu vergleichen und zu handeln, ohne mehr Erfolg vorzutäuschen als belegt ist. Quelle: OpenGitOps principles.
“Das Team nutzte Signed Image vor dem Mittagessen, damit das Release nicht mit offenen Schnuersen in die Produktion rannte.”
Supply Chain Policy ist ein GitOps-Begriff fuer rules that decide which code, images, dependencies, and sources can be released. Er hilft Teams, Menschen und Agenten, deklarierten Quellzustand mit laufenden Systemen zu vergleichen und zu handeln, ohne mehr Erfolg vorzutäuschen als belegt ist. Quelle: OpenGitOps principles.
“Das Team nutzte Supply Chain Policy vor dem Mittagessen, damit das Release nicht mit offenen Schnuersen in die Produktion rannte.”