Leçon 9 sur 11 · Conteneurs et chaîne de livraison
Signer et vérifier : sommes, clés, cosign et Sigstore
Objectif
Savoir prouver que ce que l'on déploie est exactement ce qui a été construit, et par qui il a été construit. Vous manipulerez les briques de base (sommes SHA-256, signature ECDSA avec OpenSSL), puis vous verrez comment cosign et Sigstore les appliquent aux images de conteneurs, jusqu'à la signature « sans clé » depuis la CI.
Cette leçon fait partie de la formation complète
Débloquez DevSecOps : sécuriser le code, les dépendances et les conteneurs pour lire toutes les leçons, faire les exercices, accéder aux simulations et obtenir votre certificat.
Déjà inscrit ? Connectez-vous.