SBOM, proveniência e assinatura: o que verificar em uma release
Três evidências com papéis diferentes para saber o que uma release contém, como foi construída e de onde veio o artefato recebido.
Ler artigoINSIGHTS / PCDEV CONSULTING
Ideias, experiências e caminhos práticos para conectar tecnologia aos desafios do seu negócio.
Tema: ci-cd
Três evidências com papéis diferentes para saber o que uma release contém, como foi construída e de onde veio o artefato recebido.
Ler artigoComo reduzir a dependência de chaves duradouras, restringir credenciais por etapa e usar OIDC com uma política de confiança explícita.
Ler artigoUm roteiro para inserir segurança na entrega de software, com verificações rápidas, responsabilidade pelos alertas e proteção do deploy.
Ler artigoDO CONHECIMENTO À PRÁTICA
Vamos conectar essas ideias ao seu contexto e construir um caminho para evoluir.
Vamos conversar