Tag
5 articles relié(s) à ce signal technique.
Un runbook de production pour relier un artifact Azure DevOps à sa source, son run de build, son empreinte et son approbation avant promotion, quarantaine ou rollback.
Lire l’articleUn runbook de production pour inventorier Docker Content Trust, doubler les signatures avec Notation, valider les digests et basculer les gates CI/CD avec un rollback explicite.
Lire l’articleUn runbook de production pour relier commit, workflow, digest, attestation, approbation et identité Azure avant de promouvoir un artefact GitHub Actions.
Lire l’articleUn runbook de production pour figer un digest ACR, vérifier sa signature Notation, borner la politique de confiance, promouvoir par digest et revenir en arrière sans désactiver le contrôle.
Lire l’articleUn runbook de production pour relier un signal de vulnérabilité ACR aux pods AKS, geler la promotion, revenir à un digest connu, valider le rollout puis conserver ou supprimer l'image suspecte.
Lire l’article