Securing Your Software Supply Chain with Sigstore (LFS182x)

このコースは、Sigstoreツールのエンドユーザー（ソフトウェア開発者、DevOpsエンジニア、セキュリティエンジニア、ソフトウェアメンテナー、および関連する役割）を念頭に置いて設計されています。このコースを最大限に活用するには、Linux端末とコマンドラインツールの使用に精通している必要があります。また、コンテナやGitHubActionsなどのCI/ CDシステムの使用や構築など、クラウドコンピューティングとDevOpsの概念に関する中級の知識も必要です。

このコースでは、Sigstore 傘下のツールである Cosign、Fulcio、Rekor、Policy Controller を紹介し、これらがどのようにしてより安全なソフトウェア サプライ チェーンをサポートするかを説明します。ソフトウェアの開発、テスト、配布プロセス全体でこれらのツールを活用する方法を学びます。さらに、ソフトウェアを使用または実装する人は、改ざん防止機能を備えた公開ログを通じてその信頼性を検証できます。

このコースを完了すると、デフォルトで組織のセキュリティ戦略を通知し、ソフトウェアをより安全に構築できるようになります。