runtime-security-stack

مخطط · Stacks · standard · v0.0.6

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Hardened runtime security in one install: Falco (syscall rules with the modern eBPF probe, JSON alerts naming the container) + Tetragon (kernel-level process, file and network events with TracingPolicy hooks and enforcement).

الإصدار

0.0.6 · الأحدث 0.0.5 0.0.4

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:04589373dec747aed4f999ede8958c8d92273f6abd867a10ad6dc78d846568fc

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/runtime-security-stack:0.0.6

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-runtime-security-stack oci://ghcr.io/quenchworks/charts/runtime-security-stack --version 0.0.6

يَنشُر الصور (مثبّتة بالبصمة)

falco
ghcr.io/quenchworks/images/falco@sha256:04589373dec747aed4f999ede8958c8d92273f6abd867a10ad6dc78d846568fc
tetragon1.8.0
A+
ghcr.io/quenchworks/images/tetragon@sha256:721e893debe591ad95c1b2923be2a1a1c73efabc54c1f0e5cd70ffe899e660e0
tetragon-operator1.8.0
A+
ghcr.io/quenchworks/images/tetragon-operator@sha256:cbc70ba87d7a4407ddf1f094db4ca824190eea4ca1c2682aa9a5e9426f7c04ac

المخططات المستخدمة:

falco →tetragon →

إصدار المخطط: 0.0.6
إصدار التطبيق: 1.0.0
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-11-01

مفاتيح القيم

falco: enabled
tetragon: enabled

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/runtime-security-stack:0.0.6 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: