安全技术顾问组

云原生安全标志

快速链接

CNCF 安全技术顾问组促进协作，交流和产出知识与资源，以在云原生生态系统中构建安全。

云原生涉及在云计算环境中构建、部署和运行现代应用程序，通常使用开源技术。这个复杂的生态系统呈现出一个需要通过开发者体验的视角重新思考应用程序和信息安全的技术风险环境。

我们的目标是显著降低攻击、入侵和漏洞的可能性和影响。通过赋予开发者和运营人员理解和管理其系统安全状况的能力，我们努力实现提高生产力和运营效率的承诺。

以下是 TAG 安全小组的出版物列表。如需查看我们各种格式的完整作品集，请访问出版物目录。

请参阅安全 TAG 章程了解我们的治理流程。

加入我们的公开讨论并分享新闻：

在这里查看您的本地时区。会议列在CNCF日历和TAG安全日历上。

要将主题添加到议程中，请查看我们的流程。

如果您是小组新成员，我们鼓励您查看我们的贡献指南。

有关TAG主席、技术负责人和TOC联络人的详细信息，请参见CNCF技术顾问组（TAGs）信息页面

感谢所有TAG荣誉退休领导为本社区的成功做出的贡献。

TAG的工作组专注于特定领域，并组织大多数社区活动，包括每周会议。这些小组促进与主要利益相关者的讨论、参与和出版物，根据其需求以不同方式运作。每个小组由一名负责人领导，就问题达成共识并管理后勤工作。所有材料，如报告、白皮书、文档和参考架构，都位于仓库的/community目录中。

项目	负责人
研究	Andrés Vega
自动化治理	Matthew Flannery, Brandt Keller
供应链入侵事件目录	Santiago Arias Torres
合规	Anca Sailer, Robert Ficcaglia
控制	Jon Zeolla
安全审查	Justin Cappos, Eddie Knight
软件供应链	Marina Moore, Michael Liebermann, John Kjell