# Container Supply Chain Security (DevOps) > SBOM (Syft, CycloneDX), firma di immagini (Cosign, Sigstore), standard OCI, scansione delle vulnerabilità, sicurezza dei registry - 22 domande da colloquio - Senior - [Domande da colloquio: DevOps](https://sharpskill.dev/it/technologies/devops/domande-colloquio.md) ## 1. Cos'è un SBOM (Software Bill of Materials) nel contesto della sicurezza dei container? **Risposta** Un SBOM è un inventario completo di tutti i componenti software contenuti in un'immagine container, incluse librerie, dipendenze e relative versioni. Consente l'identificazione rapida di vulnerabilità note e il tracciamento di componenti a rischio nella supply chain. La generazione automatica di SBOM con strumenti come Syft o CycloneDX è diventata una pratica essenziale per mantenere la visibilità sulle dipendenze transitive e soddisfare i requisiti di conformità. ## 2. Quale formato standard è utilizzato da CycloneDX per rappresentare un SBOM? **Risposta** CycloneDX utilizza principalmente i formati JSON e XML per rappresentare gli SBOM, in conformità con la specifica OWASP CycloneDX. Questi formati strutturati consentono l'interoperabilità tra diversi strumenti di sicurezza e facilitano l'integrazione nelle pipeline CI/CD. Il formato JSON è generalmente preferito per la sua leggerezza e facilità di parsing, mentre XML offre una validazione dello schema più rigorosa per ambienti enterprise esigenti. ## 3. Cos'è Cosign nell'ecosistema Sigstore? **Risposta** Cosign è uno strumento di firma e verifica di artefatti container sviluppato nell'ambito del progetto Sigstore. Consente la firma crittografica di immagini OCI e la verifica della loro autenticità senza richiedere un'infrastruttura PKI complessa. Cosign si integra facilmente nei workflow CI/CD e supporta firme keyless tramite OIDC, semplificando notevolmente la gestione delle chiavi rispetto ai metodi tradizionali come GPG. ## Altre 19 domande disponibili - Qual è la caratteristica principale dello standard OCI (Open Container Initiative) per le immagini? - Cosa genera Syft quando analizza un'immagine container? Registrati gratis: https://sharpskill.dev/it/login ## Altri argomenti di colloquio DevOps - [Controllo di versione & Git](https://sharpskill.dev/it/technologies/devops/domande-colloquio/version-control-git.md): 20 domande, Junior - [Fondamenti di Linux](https://sharpskill.dev/it/technologies/devops/domande-colloquio/linux-fundamentals.md): 22 domande, Junior - [Shell Scripting & Bash](https://sharpskill.dev/it/technologies/devops/domande-colloquio/shell-scripting-bash.md): 20 domande, Mid-Level - [Fondamenti di Networking](https://sharpskill.dev/it/technologies/devops/domande-colloquio/networking-basics.md): 22 domande, Junior - [Fondamenti di Docker](https://sharpskill.dev/it/technologies/devops/domande-colloquio/docker-fundamentals.md): 24 domande, Junior - [Fondamenti di CI/CD](https://sharpskill.dev/it/technologies/devops/domande-colloquio/ci-cd-fundamentals.md): 18 domande, Junior - [GitHub Actions](https://sharpskill.dev/it/technologies/devops/domande-colloquio/github-actions.md): 22 domande, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/it/technologies/devops/domande-colloquio/gitlab-ci.md): 22 domande, Mid-Level - [Jenkins](https://sharpskill.dev/it/technologies/devops/domande-colloquio/jenkins.md): 22 domande, Mid-Level - [Fondamenti di Kubernetes](https://sharpskill.dev/it/technologies/devops/domande-colloquio/kubernetes-basics.md): 26 domande, Mid-Level - [Networking di Kubernetes](https://sharpskill.dev/it/technologies/devops/domande-colloquio/kubernetes-networking.md): 24 domande, Mid-Level - [Kubernetes Avanzato](https://sharpskill.dev/it/technologies/devops/domande-colloquio/kubernetes-advanced.md): 24 domande, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/it/technologies/devops/domande-colloquio/ingress-api-gateway.md): 20 domande, Mid-Level - [Fondamenti di Terraform](https://sharpskill.dev/it/technologies/devops/domande-colloquio/terraform-basics.md): 22 domande, Mid-Level - [Terraform Avanzato](https://sharpskill.dev/it/technologies/devops/domande-colloquio/terraform-advanced.md): 22 domande, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/it/technologies/devops/domande-colloquio/ansible-configuration.md): 20 domande, Mid-Level - [Fondamenti di AWS](https://sharpskill.dev/it/technologies/devops/domande-colloquio/aws-essentials.md): 26 domande, Mid-Level - [Fondamenti di Azure](https://sharpskill.dev/it/technologies/devops/domande-colloquio/azure-fundamentals.md): 22 domande, Mid-Level - [Fondamenti di GCP](https://sharpskill.dev/it/technologies/devops/domande-colloquio/gcp-fundamentals.md): 22 domande, Mid-Level - [Monitoring e Prometheus](https://sharpskill.dev/it/technologies/devops/domande-colloquio/monitoring-prometheus.md): 22 domande, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/it/technologies/devops/domande-colloquio/logging-elk.md): 20 domande, Mid-Level - [Alerting e Incident Response](https://sharpskill.dev/it/technologies/devops/domande-colloquio/alerting-incident-response.md): 20 domande, Mid-Level - [Cloud Identity & Secrets](https://sharpskill.dev/it/technologies/devops/domande-colloquio/cloud-identity-secrets.md): 22 domande, Mid-Level - [Sicurezza delle Pipeline CI/CD](https://sharpskill.dev/it/technologies/devops/domande-colloquio/cicd-pipeline-security.md): 20 domande, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/it/technologies/devops/domande-colloquio/helm-kubernetes.md): 20 domande, Mid-Level - [Sicurezza Runtime e Cluster](https://sharpskill.dev/it/technologies/devops/domande-colloquio/runtime-cluster-security.md): 24 domande, Senior - [Service Mesh & Istio](https://sharpskill.dev/it/technologies/devops/domande-colloquio/service-mesh-istio.md): 24 domande, Senior - [GitOps & ArgoCD](https://sharpskill.dev/it/technologies/devops/domande-colloquio/gitops-argocd.md): 22 domande, Senior - [Progressive Delivery](https://sharpskill.dev/it/technologies/devops/domande-colloquio/progressive-delivery.md): 20 domande, Senior - [Observability Distribuita](https://sharpskill.dev/it/technologies/devops/domande-colloquio/observability-distributed.md): 22 domande, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/it/technologies/devops/domande-colloquio/disaster-recovery.md): 20 domande, Senior - [Ottimizzazione delle prestazioni](https://sharpskill.dev/it/technologies/devops/domande-colloquio/performance-optimization.md): 22 domande, Senior - [Ottimizzazione dei Costi Cloud](https://sharpskill.dev/it/technologies/devops/domande-colloquio/infrastructure-cost.md): 20 domande, Senior - [Principi SRE](https://sharpskill.dev/it/technologies/devops/domande-colloquio/sre-principles.md): 24 domande, Senior - [Chaos Engineering](https://sharpskill.dev/it/technologies/devops/domande-colloquio/chaos-engineering.md): 20 domande, Senior - [Platform Engineering](https://sharpskill.dev/it/technologies/devops/domande-colloquio/platform-engineering.md): 22 domande, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/it/technologies/devops/domande-colloquio/container-supply-chain