Harbor scan avec trivy, SBOM et signature d'image avec cosign

Harbor scan avec trivy, SBOM et signature d'image avec cosign

• Scan des iamges avec trivy
• Analyse de SBOM
• Rapports de vulnérabilités
• Signer les images et helm chart avec sigstore cosign local et keyless

Scan des images avec Trivy

Harbor s’intègre nativement avec Trivy, un scanner de vulnérabilités populaire. Lors du push d’une image, Harbor peut automatiquement déclencher un scan qui détecte les CVEs dans les paquets systèm