기술노트

SBOM(소프트웨어 자재명세서)을 실제로 생성하고 활용하는 방법을 정리한다. 형식 선택, 빌드 파이프라인 통합, 취약점 스캔 연동, 그리고 "만들어만 두고 안 쓰는" 함정을 피하는 법을 다룬다.

코드가 아니라 레지스트리의 이미지 하나로 프로덕션이 뚫린다. cosign 키리스 서명, SBOM·프로버넌스, admission 강제까지 컨테이너 공급망 방어를 층층이 쌓는 법.