# Container Supply Chain Security (DevOps) > SBOM (Syft, CycloneDX), penandatanganan image (Cosign, Sigstore), standar OCI, pemindaian kerentanan, keamanan registry - 22 pertanyaan wawancara - Senior - [Pertanyaan Wawancara: DevOps](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara.md) ## 1. Apa itu SBOM (Software Bill of Materials) dalam konteks keamanan container? **Jawaban** SBOM adalah inventaris komprehensif dari semua komponen software yang terdapat dalam image container, termasuk library, dependensi, dan versinya. Memungkinkan identifikasi cepat kerentanan yang diketahui dan pelacakan komponen berisiko dalam supply chain. Generasi otomatis SBOM dengan tools seperti Syft atau CycloneDX telah menjadi praktik penting untuk menjaga visibilitas dependensi transitif dan memenuhi persyaratan kepatuhan. ## 2. Format standar apa yang digunakan CycloneDX untuk merepresentasikan SBOM? **Jawaban** CycloneDX terutama menggunakan format JSON dan XML untuk merepresentasikan SBOM, sesuai dengan spesifikasi OWASP CycloneDX. Format terstruktur ini memungkinkan interoperabilitas antara berbagai tools keamanan dan memfasilitasi integrasi ke dalam pipeline CI/CD. Format JSON umumnya lebih disukai karena sifatnya yang ringan dan kemudahan parsing, sementara XML menawarkan validasi schema yang lebih ketat untuk lingkungan enterprise yang menuntut. ## 3. Apa itu Cosign dalam ekosistem Sigstore? **Jawaban** Cosign adalah tool penandatanganan dan verifikasi artefak container yang dikembangkan sebagai bagian dari proyek Sigstore. Memungkinkan penandatanganan kriptografi image OCI dan verifikasi autentisitasnya tanpa memerlukan infrastruktur PKI yang kompleks. Cosign terintegrasi dengan mudah ke dalam workflow CI/CD dan mendukung tanda tangan keyless melalui OIDC, menyederhanakan manajemen kunci secara signifikan dibandingkan dengan metode tradisional seperti GPG. ## 19 pertanyaan lagi tersedia - Apa karakteristik utama standar OCI (Open Container Initiative) untuk image? - Apa yang dihasilkan Syft saat menganalisis image container? Daftar gratis: https://sharpskill.dev/id/login ## Topik wawancara DevOps lainnya - [Kontrol Versi & Git](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/version-control-git.md): 20 pertanyaan, Junior - [Dasar-dasar Linux](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/linux-fundamentals.md): 22 pertanyaan, Junior - [Shell Scripting & Bash](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/shell-scripting-bash.md): 20 pertanyaan, Mid-Level - [Dasar-Dasar Networking](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/networking-basics.md): 22 pertanyaan, Junior - [Dasar-Dasar Docker](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/docker-fundamentals.md): 24 pertanyaan, Junior - [Dasar-Dasar CI/CD](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/ci-cd-fundamentals.md): 18 pertanyaan, Junior - [GitHub Actions](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/github-actions.md): 22 pertanyaan, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/gitlab-ci.md): 22 pertanyaan, Mid-Level - [Jenkins](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/jenkins.md): 22 pertanyaan, Mid-Level - [Dasar-dasar Kubernetes](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/kubernetes-basics.md): 26 pertanyaan, Mid-Level - [Networking Kubernetes](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/kubernetes-networking.md): 24 pertanyaan, Mid-Level - [Kubernetes Lanjutan](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/kubernetes-advanced.md): 24 pertanyaan, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/ingress-api-gateway.md): 20 pertanyaan, Mid-Level - [Dasar-dasar Terraform](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/terraform-basics.md): 22 pertanyaan, Mid-Level - [Terraform Lanjutan](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/terraform-advanced.md): 22 pertanyaan, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/ansible-configuration.md): 20 pertanyaan, Mid-Level - [Dasar-Dasar AWS](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/aws-essentials.md): 26 pertanyaan, Mid-Level - [Dasar-Dasar Azure](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/azure-fundamentals.md): 22 pertanyaan, Mid-Level - [Dasar-Dasar GCP](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/gcp-fundamentals.md): 22 pertanyaan, Mid-Level - [Monitoring & Prometheus](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/monitoring-prometheus.md): 22 pertanyaan, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/logging-elk.md): 20 pertanyaan, Mid-Level - [Alerting & Incident Response](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/alerting-incident-response.md): 20 pertanyaan, Mid-Level - [Cloud Identity & Secrets](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/cloud-identity-secrets.md): 22 pertanyaan, Mid-Level - [Keamanan Pipeline CI/CD](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/cicd-pipeline-security.md): 20 pertanyaan, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/helm-kubernetes.md): 20 pertanyaan, Mid-Level - [Keamanan Runtime & Cluster](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/runtime-cluster-security.md): 24 pertanyaan, Senior - [Service Mesh & Istio](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/service-mesh-istio.md): 24 pertanyaan, Senior - [GitOps & ArgoCD](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/gitops-argocd.md): 22 pertanyaan, Senior - [Progressive Delivery](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/progressive-delivery.md): 20 pertanyaan, Senior - [Observability Terdistribusi](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/observability-distributed.md): 22 pertanyaan, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/disaster-recovery.md): 20 pertanyaan, Senior - [Optimasi Performa](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/performance-optimization.md): 22 pertanyaan, Senior - [Optimasi Biaya Cloud](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/infrastructure-cost.md): 20 pertanyaan, Senior - [Prinsip SRE](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/sre-principles.md): 24 pertanyaan, Senior - [Chaos Engineering](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/chaos-engineering.md): 20 pertanyaan, Senior - [Platform Engineering](https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/platform-engineering.md): 22 pertanyaan, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/id/technologies/devops/pertanyaan-wawancara/container-supply-chain