Attestkeep 1.0发布，评论线程成更新日志

六天前，作者发布了关于SOC 2、CRA、NIS2对集群提出相同五个问题的文章，引发讨论。其中三位读者深入机制，两位发现了关键漏洞。今日，该工具Attestkeep达到1.0版本，多数更新源于此讨论。Attestkeep是Kubernetes的验证准入Webhook，带扫描器，审查Pod创建和更新，检查标签、注册表白名单、摘要固定、漏洞阈值、cosign签名及15项加固检查。决策记录在账本中，可生成签名证据包。Vinh Nguyen指出账本仅记录边界事件，故新增每小时扫描，核对运行容器镜像摘要与账本，未记录者列为未管理。手动应用或无控制器Pod的破坏性案例已处理，现报告并保持运行。