Tag
#DevSecOps
3 artigos
GCP24 min de leitura
Secure Software Supply Chain no Google Cloud: Binary Authorization, Cloud KMS e GKE na pratica
Do build ao cluster com confianca verificavel: KMS, atestadores e policies impedem que imagens sem aprovacao cheguem ao GKE.
GCP25 min de leitura
Secure Builds com Cloud Build: bloqueando imagens vulneraveis antes do Artifact Registry
Pipeline como gate de seguranca: Cloud Build consulta o Artifact Analysis, bloqueia imagens vulneraveis e registra evidencia antes da publicacao.
GCP27 min de leitura
Artifact Registry para Maven: Standard, Remote e Virtual Repositories contra dependency confusion
Repositorios Maven como controle de supply chain: separar artefatos internos, cache externo e precedencia para fechar portas para dependency confusion.