#supply-chain

SBOM Gate は GitOps の用語で a release check that requires software bill of materials evidence before promotion. チーム、人間、エージェントが宣言されたソース状態と稼働中のシステムを比べ、証拠以上の成功を装わずに動けるようにします。 出典: OpenGitOps principles.

“チームは昼食前に SBOM Gate を使い、リリースがほどけた靴ひもで本番へ走らないようにした。”

Signed Image は GitOps の用語で a container image with cryptographic proof attached to the artifact. チーム、人間、エージェントが宣言されたソース状態と稼働中のシステムを比べ、証拠以上の成功を装わずに動けるようにします。 出典: OpenGitOps principles.

“チームは昼食前に Signed Image を使い、リリースがほどけた靴ひもで本番へ走らないようにした。”

Supply Chain Policy は GitOps の用語で rules that decide which code, images, dependencies, and sources can be released. チーム、人間、エージェントが宣言されたソース状態と稼働中のシステムを比べ、証拠以上の成功を装わずに動けるようにします。 出典: OpenGitOps principles.

“チームは昼食前に Supply Chain Policy を使い、リリースがほどけた靴ひもで本番へ走らないようにした。”