Инструменты редакции Platform V DropApp Certified#
В данном разделе приведены инструменты, которые присутствуют только в редакции Platform V DropApp Certified. В редакции Platform V DropApp данные инструменты отсутствуют.
Инструмент |
Версия |
Назначение |
|---|---|---|
dapp-ctl |
3.2.2-fstec |
Управление сертифицированной сборкой, сценарии установки/обновления K8SF |
dapp-operator |
3.2.2-fstec |
Оператор управления K8SF-сборкой |
dapp-csr-approver |
3.2.2-fstec |
Автоматизация одобрения CSR по регламенту K8SF |
dapp-fstec-connaisseur |
3.8.4 |
Политики проверки образов (подписи/репозитории) для ФСТЭК |
dapp-fstec-cosign |
2.5.2 |
Подпись и верификация образов контейнеров |
dapp-fstec-trivy-operator |
0.26.1 |
Сканирование уязвимостей под требования ФСТЭК |
dapp-harbor |
2.13.1 |
Реестр образов с политиками безопасности |
dapp-harbor-scanner-trivy |
0.33.1 |
Интеграция сканера Trivy в Harbor |
dapp-trivy |
0.62.1 |
Отдельный standalone-сканер образов |
dapp-loki |
2.9.15 |
Логирование в рамках сертифицированного стека |
dapp-grafana-10 |
10.4.17 |
Grafana ветки 10.x |
dapp-console |
4.12.0 |
Веб-консоль K8SF-сборки |
Примечание
Функции инструментов dapp-fstec-connaisseur, dapp-fstec-cosign, dapp-fstec-trivy-operator, dapp-harbor обеспечивают выполнение требований ФСТЭК к целостности образов и цепочке поставок программного обеспечения. В редакции Platform V DropApp частично аналогичную роль выполняет инструмент dapp-tetragon (v1.7.0, eBPF-защита на уровне исполнения).