Hero Section

社區

Stella Ops Suite 是 Docker 映像(非 Kubernetes 環境)的發行控制中心。如果您關心 SBOM軟體物料清單 - 軟體中所有套件和相依性的完整列表 確定性、可達性證明、證據匯出和受控推出 - 歡迎貢獻。

High-leverage ways to help

高槓桿幫助方法

1) 操作員和平台團隊

我們需要以下方面的反饋和測試用例:

  • Docker/在真實主機上進行部署
  • SSH/WinRM 目標提供者(遠端主機)
  • A/B、金絲雀、帶有證據匯出的回滾流

開始:/install/和/how-it-works/

2)安全工程師

我們希望審查和測試覆蓋範圍:

  • 混合可達性證明(靜態 + 清單 + 可選執行階段追蹤)
  • VEX漏洞可利用性交換 - 關於漏洞是否在您的情境中實際可利用的機器可讀聲明 處理,發行人信任/衝突解決
  • 證據重播(相同輸入→相同輸出)
  • 策略門和“為什麼被阻止?”追蹤

請參閱:/security/ 和/evidence/

3) 集成建置器

我們需要連接器和強化:

  • SCM/CI 和登錄庫事件
  • 秘密和服務發現(Vault / Consul)
  • CVE公共漏洞和暴露 - 公開已知安全漏洞的唯一識別碼 / 諮詢源和 VEX漏洞可利用性交換 - 關於漏洞是否在您的情境中實際可利用的機器可讀聲明 源(可插入)供應商)
  • 匯出格式和審核擷取

請參閱:/features/ 和 /docs/

Where code and issues live

程式碼和問題所在

主鍛造(自主機 Gitea):git.stella-ops.org

治理規則:/governance/

安全通信

項目金鑰固定在 /keys/。安全敏感報告應發送到 /security/(PGP 支援)。

Bottom CTA