📄️ Secure Build รับประกันอะไร
สรุปในหน้าเดียวว่า Secure Build ของ Loha ทำอะไรกับทุกบิลด์ รับประกันอะไร ไม่รับประกันอะไร และอะไรยังเป็นหน้าที่ของคุณ
📄️ Build Security
แต่ละโหมดของนโยบาย Build Security ทำอะไร และ Enforce รับประกันอะไรบ้าง อะไรไม่รับประกัน
📄️ ปัญหาความปลอดภัย
Loha ติดตามช่องโหว่หรือ secret ข้ามบิลด์อย่างไร ใครคัดกรองได้ และต้องแก้ภายในเมื่อไร
📄️ ข้อยกเว้นด้านความปลอดภัย
วิธีให้ผลการสแกนที่ทราบอยู่แล้วผ่านด่าน Build Security ได้ชั่วคราว ใครเป็นผู้อนุมัติ และสิ้นสุดเมื่อใด
📄️ การลงลายมือชื่ออิมเมจ SBOM และ provenance
Loha ลงลายมือชื่ออิมเมจที ่ผ่านเกต Build Security อย่างไร แนบอะไรไปบ้าง และทุกคนตรวจสอบด้วย cosign ได้อย่างไร
📄️ Pull request แก้ไขช่องโหว่
Loha เปิด pull request แก้ dependency ที่มีช่องโหว่อย่างไร เปลี่ยนอะไรบ้าง และอะไรที่ไม่ทำ
📄️ สแกน secret ตอน push
Loha สแกน commit ที่ push ทุกครั้งเพื่อหา secret อย่างไร เช็ก loha/secret-scan หมายถึงอะไร และโหมด Enforce ปฏิเสธ build ของ commit ที่มี secret อย่างไร
📄️ การโปรโมตอิมเมจ (เกตก่อนแท็ก)
ในโหมด Enforce แท็กที่คุณพุชจะย้ายไปยังอิมเมจที่ผ่านเกตความปลอดภัยเท่านั้น
📄️ นโยบาย Admission
นโยบายสำเร็จรูปที่ทำให้คลัสเตอร์ของคุณปฏิเสธอิมเมจจากรีโพสิทอรีที่ Loha บิลด์ซึ่ง Loha ไม่ได้ลงลายมือชื่อ