«Shopify stava cercando un metodo completo per tracciare e amministrare tutti i container che inviamo alla produzione. Inviamo oltre 6.000 build ogni giorno e manteniamo un registro di oltre 330.000 immagini di container. Integrando Grafeas e Kritis nella nostra pipeline Kubernetes, oggi siamo in grado di memorizzare automaticamente le vulnerabilità e le informazioni di build su tutte le immagini di container che creiamo e inoltre facciamo rispettare rigorosamente una policy creata da Shopify: i nostri cluster Kubernetes eseguono solamente immagini firmate dal nostro builder. Grafeas e Kritis ci aiutano a ottenere maggiore sicurezza, permettendo ai nostri sviluppatori di concentrarsi sui loro codici. Ci auguriamo che molte altre aziende integrino i progetti Grafeas e Kritis».
Jonathan Pulsifer, Senior Security Engineer di Shopify (per saperne di più, leggi il post del blog di Shopify).
