#supply-chain
3 approved public terms with this tag.
SBOM Gate es un termino de GitOps para a release check that requires software bill of materials evidence before promotion. Ayuda a equipos, humanos y agentes a comparar el estado declarado con los sistemas en ejecucion y actuar sin fingir que el despliegue hizo mas de lo demostrado. Fuente: OpenGitOps principles.
“El equipo uso SBOM Gate antes del almuerzo, y el release dejo de correr por produccion con los zapatos desatados.”
Signed Image es un termino de GitOps para a container image with cryptographic proof attached to the artifact. Ayuda a equipos, humanos y agentes a comparar el estado declarado con los sistemas en ejecucion y actuar sin fingir que el despliegue hizo mas de lo demostrado. Fuente: OpenGitOps principles.
“El equipo uso Signed Image antes del almuerzo, y el release dejo de correr por produccion con los zapatos desatados.”
Supply Chain Policy es un termino de GitOps para rules that decide which code, images, dependencies, and sources can be released. Ayuda a equipos, humanos y agentes a comparar el estado declarado con los sistemas en ejecucion y actuar sin fingir que el despliegue hizo mas de lo demostrado. Fuente: OpenGitOps principles.
“El equipo uso Supply Chain Policy antes del almuerzo, y el release dejo de correr por produccion con los zapatos desatados.”