Linux 用 Stacklok Minder のダウンロード

これはStacklok MinderというLinuxアプリで、最新リリースはminder_0.1.0_darwin_amd64.tar.gzとしてダウンロードできます。ワークステーション向けの無料ホスティングプロバイダーであるOnWorksでオンラインで実行できます。

スクリーンショットは

スタックロックマインダー

DESCRIPTION

Stacklok の Minder は、開発チームやオープンソース コミュニティがより安全なソフトウェアを構築し、構築したものが安全であることを他の人に証明するのに役立つオープンソース プラットフォームです。Minder は、ソフトウェア サプライ チェーン全体のリスクを最小限に抑え、下流の消費者にセキュリティ プラクティスを証明するための一連のチェックとポリシーを提供することで、プロジェクト オーナーがセキュリティ体制を積極的に管理できるようにします。Minder を使用すると、ユーザーはリポジトリを登録し、リポジトリと成果物が一貫して安全に構成されるようにポリシーを定義できます。ポリシーは、アラートのみ、または自動修復に設定できます。Minder は定義済みのルール セットを提供し、カスタム ルールを適用するように構成することもできます。Minder は Helm チャートとしてデプロイでき、CLI ツール「minder」を提供します。Minder は拡張可能に設計されているため、ユーザーは既存のツールやプロセスと統合できます。

オプション

• リポジトリの構成とセキュリティ: リポジトリ全体のセキュリティ設定とポリシーの構成と管理を簡素化します。
• プロアクティブなセキュリティの適用: アラートのみ、または自動修復のきめ細かなポリシーを設定することで、ベストプラクティスのセキュリティ構成を継続的に適用します。
• ドキュメントが利用可能
• アーティファクトの証明: オープンソース プロジェクト Sigstore を使用して、パッケージが署名され、改ざん防止されていることを継続的に検証します。
• 依存関係管理: 開発者がより良い選択を行えるようにし、制御を強化することで、依存関係のセキュリティ体制を管理します。
• MinderはStacklokのTrustyと統合されており、依存関係のリスクレベルに基づいたポリシー主導の依存関係管理を可能にします。

プログラミング言語

Go

カテゴリー

このアプリケーションは、https://sourceforge.net/projects/stacklok-minder.mirror/ からも入手できます。OnWorks でホストされているため、無料のオペレーティングシステムから最も簡単にオンラインで実行できます。