https://socake.github.io/tags/slsa/ Recent content in SLSA on 黄文卓 | DevOps Engineer Hugo -- gohugo.io zh-CN 17691281867@163.com (Wenzhuo Huang) 17691281867@163.com (Wenzhuo Huang) © 2026 Wenzhuo Huang Fri, 05 Dec 2025 10:00:00 +0800 https://socake.github.io/posts/supply-chain-slsa-framework/ Fri, 05 Dec 2025 10:00:00 +0800 17691281867@163.com (Wenzhuo Huang) https://socake.github.io/posts/supply-chain-slsa-framework/ 一份 SLSA v1.0 框架的实战落地笔记：讲清楚 Build Track 从 L1 到 L3 的具体要求、用 GitHub Actions 官方 generator 和 Tekton Chains 生成 provenance、用 slsa-verifier 和 Kyverno 做验证、以及和前面 Sigstore/Kyverno/Cosign 的整合。 https://socake.github.io/posts/trivy-cosign-supply-chain/ Sat, 06 Sep 2025 13:50:00 +0800 17691281867@163.com (Wenzhuo Huang) https://socake.github.io/posts/trivy-cosign-supply-chain/ 你的镜像安全吗？本文梳理容器供应链的主要攻击面，手把手演示 Trivy 扫描、Cosign 签名、K8s 准入控制三层防护的搭建过程，并给出 GitLab CI 集成示例。