#supply-chain

SBOM Gate 은 GitOps 용어로 a release check that requires software bill of materials evidence before promotion. 팀, 사람, 에이전트가 선언된 소스 상태와 실행 중인 시스템을 비교하고, 증거보다 더 많이 배포된 것처럼 꾸미지 않고 행동하도록 돕습니다. 출처: OpenGitOps principles.

“팀은 점심 전에 SBOM Gate을 사용했고, 릴리스는 풀린 신발끈으로 프로덕션에 뛰어가지 않았다.”

Signed Image 은 GitOps 용어로 a container image with cryptographic proof attached to the artifact. 팀, 사람, 에이전트가 선언된 소스 상태와 실행 중인 시스템을 비교하고, 증거보다 더 많이 배포된 것처럼 꾸미지 않고 행동하도록 돕습니다. 출처: OpenGitOps principles.

“팀은 점심 전에 Signed Image을 사용했고, 릴리스는 풀린 신발끈으로 프로덕션에 뛰어가지 않았다.”

Supply Chain Policy 은 GitOps 용어로 rules that decide which code, images, dependencies, and sources can be released. 팀, 사람, 에이전트가 선언된 소스 상태와 실행 중인 시스템을 비교하고, 증거보다 더 많이 배포된 것처럼 꾸미지 않고 행동하도록 돕습니다. 출처: OpenGitOps principles.

“팀은 점심 전에 Supply Chain Policy을 사용했고, 릴리스는 풀린 신발끈으로 프로덕션에 뛰어가지 않았다.”