Sigstore（LFS182x）を使用したソフトウェアサプライチェーンの保護

このコースは、Sigstoreツールのエンドユーザー（ソフトウェア開発者、DevOpsエンジニア、セキュリティエンジニア、ソフトウェアメンテナー、および関連する役割）を念頭に置いて設計されています。このコースを最大限に活用するには、Linux端末とコマンドラインツールの使用に精通している必要があります。また、コンテナやGitHubActionsなどのCI/ CDシステムの使用や構築など、クラウドコンピューティングとDevOpsの概念に関する中級の知識も必要です。

このコースでは、Sigstore傘下のツールであるCosign、Fulcio、およびRekorを紹介し、それらがより安全なソフトウェアサプライチェーンをどのようにサポートするかを説明します。ソフトウェア開発、テスト、および配布プロセス全体でこれらのツールを使用する方法を学習します。さらに、ソフトウェアを使用または実装する人は、改ざん防止の公開ログを通じてその信頼性を検証できます。

このコースを完了すると、デフォルトで組織のセキュリティ戦略を通知し、ソフトウェアをより安全に構築できるようになります。