L’intention
Montre comment relier delivery, politiques d'admission, artefacts signés, observabilité et retour arrière dans une même chaîne exploitable.
Ce que le projet expose
CI, CodeQL, tests OpenTofu, scans IaC, images durcies, SBOM, signature Cosign, provenance et vérification locale sur cluster kind.
Comment le vérifier
Parcours local documenté avec task local:up puis task local:verify.
Documentation et instructions du dépôt ↗Provenance
Le dépôt public murillo-consulting est la source de cette présentation. Son historique, sa licence et ses fichiers constituent la référence pour comprendre la provenance exacte des contributions et dépendances.
github.com/murillo-consulting/kube-aegis-forgeLes limites à connaître
L'extension AWS est validée hors ligne. Aucun déploiement AWS réel n'est revendiqué.
Ce démonstrateur ne vaut ni validation de production pour votre système, ni preuve d’une mission cliente. Son adoption suppose une revue adaptée à votre environnement.