Supply chain security in GitLab CI: SBOM, cosign en het beleid dat blokkeert
Genereer een SBOM in GitLab CI, onderteken de image-digest met cosign, hang de SBOM eraan als attestation, en laat Kyverno alles weigeren wat niet ondertekend is. Plus een eerlijke lezing van welke SLSA level 3-eisen een GitLab-runner haalt.