kritis

Kritis（希腊语“裁判”）是一个开源解决方案，用于保护 Kubernetes 应用程序的软件供应链。Kritis 使用 Google Cloud 容器分析 API 和在后续版本中提供的 Grafeas 来强制执行部署时的安全策略。以下是一个 Kritis 策略示例，用于防止在未被允许列表中的情况下部署具有关键漏洞的 Pod：

除了执行之外,本项目还包含 签名者,可用于创建 Grafeas 认证事件,以用于其他执行系统,如 二进制授权。 (TODO#571: 添加文档并修复链接) 详细信息请参阅即将发布的文档 Kritis 签名者。

• 观看 使用 Grafeas 和 Kritis 进行软件供应链管理 的演讲。