Segurança em Cadeias de Suprimento de Software com Assinatura Digital OCI e Validação no Kubernetes

O Desafio da Confiança em Artefatos de Contêineres

No desenvolvimento moderno de software, dependemos diariamente de dezenas de imagens de contêineres trazidas de registros públicos. Na prática, isso significa que baixamos códigos compilados por terceiros e os executamos diretamente em nossos servidores de produção. O grande perigo dessa facilidade é que qualquer invasor pode injetar códigos maliciosos em uma biblioteca popular, alterando a imagem original sem que a equipe de engenharia perceba imediatamente. Proteger a cadeia de suprimento de software exige garantir que cada pacote executado seja exatamente aquele gerado pelo código-fonte original, sem alterações no meio do caminho.

Para resolver essa vulnerabilidade, a indústria adotou o ecossistema OCI (Open Container Initiative), que padronizou o formato de imagens e artefatos de contêineres. Contudo, apenas padronizar o empacotamento não garante a autenticidade do conteúdo. É aqui que entram as assinaturas digitais, funcionando como um selo de inviolabilidade lacrado por criptografia assimétrica. Quando assinamos uma imagem, geramos uma prova matemática de que o artefato pertence a uma chave específica, impedindo adulterações silenciosas durante o transporte ou no armazenamento em repositórios remotos.

Implementando Assinaturas Criptográficas com Cosign

O ecossistema Sigstore oferece ferramentas modernas e transparentes para assinar artefatos OCI, destacando-se o Cosign pela facilidade de integração em fluxos de integração contínua. Na prática, a ferramenta utiliza pares de chaves criptográficas para vincular o manifesto da imagem de contêiner a uma assinatura digital infalsificável. Esse processo pode ser executado logo após a construção do artefato, garantindo que nenhum código não auditado receba o selo de aprovação da equipe de engenharia antes de avançar para os ambientes de homologação.

O processo de assinatura em um pipeline automatizado envolve comandos diretos que registram a identidade do autor no ecossistema. Abaixo está um exemplo prático de como assinar uma imagem armazenada em um repositório remoto utilizando uma chave privada gerada localmente:

cosign sign --key cosign.key ghcr.io/empresa/aplicacao:v1.2.0

Após a execução bem-sucedida do comando, o sistema publica um registro da assinatura atrelado à imagem original no registro de OCI correspondente. Dessa forma, qualquer consumidor do pacote pode validar a autenticidade da tag utilizando a chave pública correspondente, assegurando que o artefato não sofreu adulterações desde a sua compilação original na esteira de desenvolvimento.

Garantindo a Integridade no Kubernetes em Tempo de Execução

Assinar imagens durante a construção do software resolve apenas metade do problema se o ambiente de execução não validar essas assinaturas antes de iniciar os pods. O Kubernetes, sendo a plataforma padrão para orquestração de contêineres, permite interceptar solicitações de criação de recursos através de controladores de admissão. Na prática, esses controladores funcionam como seguranças na portaria de um edifício, bloqueando qualquer tentativa de implantar imagens que não possuam uma assinatura digital válida e confiável.

Para automatizar essa validação, utilizamos ferramentas como o Kyverno ou o Policy Controller combinadas com o verificador do Cosign. Quando um desenvolvedor tenta enviar um manifesto para subir uma nova versão de um serviço, o Kubernetes consulta o controlador de admissão. Se a imagem informada não contiver a assinatura criptográfica esperada, a implantação é rejeitada instantaneamente, impedindo que códigos desconhecidos ou adulterados alcancem os nós produtivos da infraestrutura.

Arquitetura de Verificação e Políticas de Segurança

Configurar políticas de admissão exige definir regras claras sobre quais chaves e autoridades certificadoras são aceitas no cluster. Na prática, isso significa criar manifestos declarativos que informam ao Kubernetes exatamente quais repositórios exigem verificação obrigatória. Essa abordagem descentralizada permite que equipes diferentes gerenciem seus próprios domínios de confiança sem comprometer a estabilidade ou a segurança global de todo o parque tecnológico da organização.

Abaixo apresentamos um exemplo de política de validação utilizando um controlador de admissão para garantir que apenas imagens assinadas por uma chave específica sejam executadas no cluster:

apiVersion: kyverno.io/v1
kind: ClusterPolicy
metadata:
  name: verificar-assinatura-oci
spec:
  validationFailureAction: Enforce
  background: false
  rules:
    - name: checar-cosign
      match:
        any:
          - resources:
              kinds:
                - Pod
      verifyImages:
        - imageReferences:
            - "ghcr.io/empresa/*"
          attestations:
            - predType: cosign
              keys:
                publicKeys: |
                  -----BEGIN PUBLIC KEY-----
                  MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE...snip...
                  -----END PUBLIC KEY-----

Com essa política ativa, qualquer tentativa de ignorar o processo oficial de build e assinatura resultará em um erro imediato no terminal do operador. O Kubernetes rejeita o pod antes mesmo que ele seja agendado em um nó, blindando o ambiente contra ataques de supply chain baseados em typosquatting ou comprometimento de registros de contêineres de terceiros.

Considerações Finais sobre Governança de Contêineres

Proteger cadeias de suprimento de software em ambientes distribuídos deixou de ser um luxo e passou a ser uma exigência crítica de engenharia. A combinação de artefatos OCI assinados digitalmente com a verificação automatizada em tempo de execução no Kubernetes eleva a postura de segurança da organização a um patamar maduro. Ao fechar as brechas operacionais entre a criação do código e sua execução em produção, garantimos resiliência contra ataques sofisticados direcionados à infraestrutura de nuvem.

O sucesso dessa implementação reside na automação contínua e na rigidez das políticas aplicadas nos clusters. Quando a verificação criptográfica se torna parte nativa do ciclo de vida da infraestrutura, as equipes ganham velocidade sem abrir mão da confiabilidade operacional. Em última análise, a segurança da cadeia de suprimentos transforma a confiança cega em garantias matemáticas verificáveis a cada novo lançamento.