binary-authorization

배포 시점에 컨테이너 이미지의 디지털 서명을 확인하여 신뢰할 수 있는 이미지만 실행되도록 강제하는 보안 제어 서비스이다. 소프트웨어 공급망의 무결성을 보장하기 위해 승인되지 않은 코드의 실행을 원천적으로 차단한다. 이를 통해 개발부터 배포까지의 전 과정에서 보안 표준 준수 여부를 자동으로 검증할 수 있다.