Helm Chart Provenance Verification and Integrity Protection Guide

このウェブページのスクリーンショットは、特定のセキュリティ脆弱性に関する通告ではなく、Helm の来源検証（Provenance）と整合性機制について主に紹介しています。Helm Chart の改ざんを防ぐために、PGP/GnuPG および Keybase.io をどのように使用して整合性を確保するかを詳述しています。以下は、ページの内容に基づいてまとめられた主要なセキュリティ機制に関する情報です。 1. 核心機制の概要 (Overview) Helm は、Chart の整合性と來源を検証するための来源検証ツールを提供し、ユーザーを支援しています。 整合性の確立：Chart を来源記録（Provenance record）と比較することで、整合性を確立します。 保存方法：来源記録は ファイルに格納され、Chart パッケージ（ ）と一緒に公開されます。 検証ツール： などのコマンドを使用して検証を行います。 2. 主要な操作手順 (Workflow & Commands) ページでは、Chart の改ざんを防ぐための核心的な手段である、署名の生成と検証の具体的なコマンドライン操作が提供されています。 署名の生成 (Signing packages): 注意： パラメータは、キー UID のサブストリング（名前またはメールアドレスなど）でなければなりません。 署名の検証 (Verifying packages): または、インストール時に検証する場合： Keybase.io 資格情報の使用 (Using Keybase.io credentials): 3. 検証が失敗する理由 (Reasons a chart may not verify) Chart が検証を通過しない場合、通常は整合性が損なわれていることを意味し（潜在的なセキュリティリスク）、その理由としては以下が挙げられます。 ファイルの欠損または破損： ファイルが欠落しているか、破損しています。 キーの不一致：署名に使用されたキーがローカルのキールリング（keyring）に存在しないため、署名者の身元を確認することができません。 4. 来源ファイルの構造 (The Provenance File) ファイルには、以下の検証情報が含まれています。 Chart 内容：元の ファイル。 チェックサム：Chart パッケージ（ ）の SHA256 チェックサム。改ざんの検出に使用されます。 PGP 署名：ファイル全体が OpenPGP アルゴリズムによって署名されています。 ファイルの例の構造： 5. その他のセキュリティ特性 OCI レジストリのサポート： プラグインを使用して、来源を OCI ベースのレジストリ（OCI-based registries）に公開することができます。 信頼の連鎖：信頼の連鎖を確立するために、Keybase プラットフォームをパブリックなセントラルストレージリポジトリとして使用することを推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Helm Chart Provenance Verification and Integrity Protection Guide

目標達成すべての支援者に感謝 — 100%達成しました！