# Container Supply Chain Security (DevOps) > SBOM (Syft, CycloneDX), image-ondertekening (Cosign, Sigstore), OCI-standaarden, vulnerability scanning, registry-beveiliging - 22 gespreksvragen - Senior - [Gespreksvragen: DevOps](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen.md) ## 1. Wat is een SBOM (Software Bill of Materials) in de context van containerbeveiliging? **Antwoord** Een SBOM is een uitgebreide inventaris van alle softwarecomponenten in een container-image, inclusief bibliotheken, dependencies en hun versies. Het maakt snelle identificatie van bekende kwetsbaarheden en tracking van risicovolle componenten in de supply chain mogelijk. Geautomatiseerde SBOM-generatie met tools zoals Syft of CycloneDX is een essentiële praktijk geworden voor het behouden van zicht op transitieve dependencies en het voldoen aan compliance-eisen. ## 2. Welk standaardformaat wordt door CycloneDX gebruikt om een SBOM weer te geven? **Antwoord** CycloneDX gebruikt voornamelijk JSON- en XML-formaten om SBOMs weer te geven, in overeenstemming met de OWASP CycloneDX-specificatie. Deze gestructureerde formaten maken interoperabiliteit tussen verschillende beveiligingstools mogelijk en vergemakkelijken integratie in CI/CD-pipelines. JSON-formaat heeft over het algemeen de voorkeur vanwege zijn lichtgewicht aard en parsegemak, terwijl XML strengere schemavalidatie biedt voor veeleisende enterprise-omgevingen. ## 3. Wat is Cosign in het Sigstore-ecosysteem? **Antwoord** Cosign is een tool voor het ondertekenen en verifiëren van containerartefacten, ontwikkeld als onderdeel van het Sigstore-project. Het maakt cryptografische ondertekening van OCI-images en verificatie van hun authenticiteit mogelijk zonder complexe PKI-infrastructuur. Cosign integreert eenvoudig in CI/CD-workflows en ondersteunt keyless handtekeningen via OIDC, wat sleutelbeheer aanzienlijk vereenvoudigt vergeleken met traditionele methoden zoals GPG. ## Nog 19 vragen beschikbaar - Wat is het belangrijkste kenmerk van de OCI (Open Container Initiative) standaard voor images? - Wat genereert Syft bij het analyseren van een container-image? Meld je gratis aan: https://sharpskill.dev/nl/login ## Andere DevOps-sollicitatieonderwerpen - [Versiebeheer & Git](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/version-control-git.md): 20 vragen, Junior - [Linux-basisprincipes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/linux-fundamentals.md): 22 vragen, Junior - [Shell Scripting & Bash](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/shell-scripting-bash.md): 20 vragen, Mid-Level - [Networking-basis](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/networking-basics.md): 22 vragen, Junior - [Docker-grondbeginselen](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/docker-fundamentals.md): 24 vragen, Junior - [CI/CD-grondbeginselen](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/ci-cd-fundamentals.md): 18 vragen, Junior - [GitHub Actions](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/github-actions.md): 22 vragen, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/gitlab-ci.md): 22 vragen, Mid-Level - [Jenkins](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/jenkins.md): 22 vragen, Mid-Level - [Kubernetes-basis](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/kubernetes-basics.md): 26 vragen, Mid-Level - [Kubernetes-networking](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/kubernetes-networking.md): 24 vragen, Mid-Level - [Geavanceerde Kubernetes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/kubernetes-advanced.md): 24 vragen, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/ingress-api-gateway.md): 20 vragen, Mid-Level - [Terraform-basisprincipes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/terraform-basics.md): 22 vragen, Mid-Level - [Terraform Geavanceerd](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/terraform-advanced.md): 22 vragen, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/ansible-configuration.md): 20 vragen, Mid-Level - [AWS Essentials](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/aws-essentials.md): 26 vragen, Mid-Level - [Azure-fundamenten](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/azure-fundamentals.md): 22 vragen, Mid-Level - [GCP-grondbeginselen](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/gcp-fundamentals.md): 22 vragen, Mid-Level - [Monitoring & Prometheus](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/monitoring-prometheus.md): 22 vragen, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/logging-elk.md): 20 vragen, Mid-Level - [Alerting & Incident Response](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/alerting-incident-response.md): 20 vragen, Mid-Level - [Cloud Identity & Secrets](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/cloud-identity-secrets.md): 22 vragen, Mid-Level - [CI/CD Pipeline Beveiliging](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/cicd-pipeline-security.md): 20 vragen, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/helm-kubernetes.md): 20 vragen, Mid-Level - [Runtime- en clusterbeveiliging](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/runtime-cluster-security.md): 24 vragen, Senior - [Service Mesh & Istio](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/service-mesh-istio.md): 24 vragen, Senior - [GitOps & ArgoCD](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/gitops-argocd.md): 22 vragen, Senior - [Progressive Delivery](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/progressive-delivery.md): 20 vragen, Senior - [Gedistribueerde Observability](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/observability-distributed.md): 22 vragen, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/disaster-recovery.md): 20 vragen, Senior - [Prestatieoptimalisatie](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/performance-optimization.md): 22 vragen, Senior - [Cloud-kostenoptimalisatie](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/infrastructure-cost.md): 20 vragen, Senior - [SRE-principes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/sre-principles.md): 24 vragen, Senior - [Chaos Engineering](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/chaos-engineering.md): 20 vragen, Senior - [Platform Engineering](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/platform-engineering.md): 22 vragen, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/container-supply-chain