#supply-chain
3 approved public terms with this tag.
SBOM Gate e um termo de GitOps para a release check that requires software bill of materials evidence before promotion. Ajuda equipes, pessoas e agentes a comparar o estado declarado com sistemas em execucao e agir sem fingir que o deploy fez mais do que as evidencias mostram. Fonte: OpenGitOps principles.
“A equipe usou SBOM Gate antes do almoco, e o release parou de correr para producao com o cadarco solto.”
Signed Image e um termo de GitOps para a container image with cryptographic proof attached to the artifact. Ajuda equipes, pessoas e agentes a comparar o estado declarado com sistemas em execucao e agir sem fingir que o deploy fez mais do que as evidencias mostram. Fonte: OpenGitOps principles.
“A equipe usou Signed Image antes do almoco, e o release parou de correr para producao com o cadarco solto.”
Supply Chain Policy e um termo de GitOps para rules that decide which code, images, dependencies, and sources can be released. Ajuda equipes, pessoas e agentes a comparar o estado declarado com sistemas em execucao e agir sem fingir que o deploy fez mais do que as evidencias mostram. Fonte: OpenGitOps principles.
“A equipe usou Supply Chain Policy antes do almoco, e o release parou de correr para producao com o cadarco solto.”