supply chain обязательно нужно и рассказать и о таком проекте как Tekton. И только я взялся за подготовку поста про него, как вышла замечательная статья "How Citi is building the secure software factory with Sigstore and Tekton".В рамках статьи авторы рассказали о проекте Secure Software Factory, который является прототипом реализации для CNCF's Secure Software Factory Reference Architecture, которая базируется на CNCF's Software Supply Chain Best Practices White Paper и SLSA guidelines.
Свою реализацию ребята в будущем планируют сделать доступной в рамках
OpenSSF Supply Chain Integrity. Пока можно посмотреть видео работы их системы. Безопасность
supply chain совсем скоро будет просто и доступна всем и останется только (и самое сложное) адаптировать уже существующие процессы компании под это.Изучив все документы – вас никто не сможет удивить в теме безопасности
supply chain!P.S. Пост про проект Tekton это не отменяет ;)