技術 Day 30：用 Tekton Chains 產生 SLSA Provenance

映像簽章能證明「這個產物通過核准」，但回答不了「它是誰、用什麼、從哪個來源建出來的」。 補上這一塊的東西叫 Provenance Attestation——一份...

技術 Day 29：在 OpenShift 上用 Kyverno 擋掉沒有簽章的映像

管道會簽章，不等於叢集會檢查簽章。只要有人 oc apply 一個自己 build 的映像，它照樣跑起來——簽章那一步等於白做。 這篇用 Kyverno 在 a...