Google Cloud Binary Authorization 徹底調査 | sreake.com | 株式会社スリーシェイク

Binary Authorization とは 概要 コンテナベースのアプリケーションに ソフトウェアサプライチェーンのセキュリティを提供する Google Cloud のサービスです。 補足 ソフトウェアサプライチェーンとは アプリケーションやサービス・プロダクトを作成する場合、コードや設定ファイル、ライブラリ、プラグイン、コンテナの依存関係等その他諸々（人、内製、委託 etc）が組み合わさって構成されることの総称です。 参考：ソフトウェアサプライチェーンの概要と、そのセキュリティを確保する方法 (Circle CI)ソフトウェアサプライチェーン攻撃とは ソフトウェアチェーンに悪意のあるコードを組み込む攻撃です。 一例として、Event Stream での事例を挙げます。 JavaScript のパッケージである Event Stream は OSS がメンテナンスされなくなりユーザーが