Защо да изберете пакет „Стела“?
Пакет „Стела“ обединява оркестрация на издания, контроли с доказателствена база, детерминистично възпроизвеждане и суверенна офлайн работа. Нашият конкурентен пейзаж показва, че никой конкурент не предлага и четирите.
За кого не е предназначено
Ако сте само на Kubernetes и вече имате зряла доказателствена верига, пакет „Стела“ може да не е необходим. Платформата е за Docker/OCI среди извън Kubernetes, които се нуждаят от проверимо управление на издания.
Четири възможности, които никой конкурент не предлага заедно
Оркестрация на издания
Промоции между среди, одобрения и връщания с издания, базирани на хеш — проектирано за среди без Kubernetes.
Контроли с доказателствена база
Решенията за достижимост и VEX са свързани с хешите на артефактите и запазени като капсули за решения.
Детерминистично възпроизвеждане
Стартирайте отново исторически решения със замразени входни данни и потвърдете, че вердиктите са идентични.
Суверенна + офлайн работа
Остава във вашия периметър. Пакет „Стела“ работи изцяло офлайн — без външни услуги — позволявайки суверенен контрол и съответствие с регионални криптографски изисквания.
Как изглежда това на практика
Без пакет „Стела“
- S Открити 487
CVECommon Vulnerabilities and Exposures – уникален идентификатор за публично известна уязвимост - S 3 дни ръчен триаж
- S Имейл нишка за одобрение
- S Без доказателство за решение
Със пакет „Стела“
- S 487
CVECommon Vulnerabilities and Exposures – уникален идентификатор за публично известна уязвимост→ 12 достижими - S Автоматизирана порта по политика
- S Подписано одобрение
- S Експортирана Капсула за решение
И всичко друго, което бихте очаквали
Капсули за решения
Всяко издание се запечатва в Капсула за решение — пакет с доказателства, съдържащ хеш на артефакта, SBOM, доказателства за достижимост, версия на политиката, одобрения и подписи.
Разпространение на VEX
Генерирайте атестации за статус на уязвимости, на които вашите потребители надолу по веригата могат автоматично да се доверят и приемат — мащабируемо споделяне на VEX по веригата за доставки.
С достъпен код и одитируем
Лиценз BUSL-1.1, възпроизводими компилации, подписи Cosign и DSSE манифести за възпроизвеждане за всяко издание.
Прозрения от Cartographer
Визуалните карти на зависимостите показват кои услуги споделят уязвими компоненти, за да поправят екипите първо това, което е важно.
Светкавични доказателства
Delta-SBOM и кеширани доказателства поддържат контролите на изданията бързи, без да компрометират одитируемостта.
Гъвкаво приемане
Започнете с неверифицирани издания и постепенно активирайте контроли с доказателства за всяка среда.