# Container Supply Chain Security (DevOps) > SBOM (Syft, CycloneDX), image imzalama (Cosign, Sigstore), OCI standartları, güvenlik açığı taraması, registry güvenliği - 22 mülakat soruları - Senior - [Mülakat Soruları: DevOps](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari.md) ## 1. Container güvenliği bağlamında SBOM (Software Bill of Materials) nedir? **Cevap** SBOM, kütüphaneler, bağımlılıklar ve sürümleri dahil olmak üzere bir container image'ında bulunan tüm yazılım bileşenlerinin kapsamlı bir envanteridir. Bilinen güvenlik açıklarının hızlı bir şekilde tespit edilmesini ve supply chain'deki riskli bileşenlerin izlenmesini sağlar. Syft veya CycloneDX gibi araçlarla otomatik SBOM oluşturma, geçişli bağımlılıklar üzerinde görünürlüğü korumak ve uyumluluk gereksinimlerini karşılamak için temel bir uygulama haline gelmiştir. ## 2. CycloneDX bir SBOM'u temsil etmek için hangi standart formatı kullanır? **Cevap** CycloneDX, OWASP CycloneDX spesifikasyonuna uygun olarak SBOM'ları temsil etmek için öncelikle JSON ve XML formatlarını kullanır. Bu yapılandırılmış formatlar, farklı güvenlik araçları arasında birlikte çalışabilirliği sağlar ve CI/CD pipeline'larına entegrasyonu kolaylaştırır. JSON formatı hafifliği ve kolay ayrıştırılabilmesi nedeniyle genellikle tercih edilirken, XML talepkar kurumsal ortamlar için daha katı şema doğrulaması sunar. ## 3. Sigstore ekosisteminde Cosign nedir? **Cevap** Cosign, Sigstore projesinin bir parçası olarak geliştirilen bir container artifact imzalama ve doğrulama aracıdır. Karmaşık PKI altyapısı gerektirmeden OCI image'larının kriptografik olarak imzalanmasını ve gerçekliğinin doğrulanmasını sağlar. Cosign, CI/CD iş akışlarına kolayca entegre olur ve OIDC üzerinden keyless imzaları destekleyerek GPG gibi geleneksel yöntemlere kıyasla anahtar yönetimini önemli ölçüde basitleştirir. ## 19 soru daha mevcut - Image'lar için OCI (Open Container Initiative) standardının temel özelliği nedir? - Syft, bir container image'ını analiz ederken ne üretir? Ücretsiz kaydol: https://sharpskill.dev/tr/login ## Diğer DevOps mülakat konuları - [Sürüm Kontrolü & Git](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/version-control-git.md): 20 soru, Junior - [Linux Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/linux-fundamentals.md): 22 soru, Junior - [Shell Scripting & Bash](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/shell-scripting-bash.md): 20 soru, Mid-Level - [Networking Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/networking-basics.md): 22 soru, Junior - [Docker Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/docker-fundamentals.md): 24 soru, Junior - [CI/CD Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/ci-cd-fundamentals.md): 18 soru, Junior - [GitHub Actions](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/github-actions.md): 22 soru, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/gitlab-ci.md): 22 soru, Mid-Level - [Jenkins](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/jenkins.md): 22 soru, Mid-Level - [Kubernetes Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/kubernetes-basics.md): 26 soru, Mid-Level - [Kubernetes Networking](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/kubernetes-networking.md): 24 soru, Mid-Level - [İleri Düzey Kubernetes](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/kubernetes-advanced.md): 24 soru, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/ingress-api-gateway.md): 20 soru, Mid-Level - [Terraform Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/terraform-basics.md): 22 soru, Mid-Level - [İleri Terraform](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/terraform-advanced.md): 22 soru, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/ansible-configuration.md): 20 soru, Mid-Level - [AWS Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/aws-essentials.md): 26 soru, Mid-Level - [Azure Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/azure-fundamentals.md): 22 soru, Mid-Level - [GCP Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/gcp-fundamentals.md): 22 soru, Mid-Level - [Monitoring ve Prometheus](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/monitoring-prometheus.md): 22 soru, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/logging-elk.md): 20 soru, Mid-Level - [Alerting ve Incident Response](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/alerting-incident-response.md): 20 soru, Mid-Level - [Cloud Identity & Secrets](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/cloud-identity-secrets.md): 22 soru, Mid-Level - [CI/CD Pipeline Güvenliği](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/cicd-pipeline-security.md): 20 soru, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/helm-kubernetes.md): 20 soru, Mid-Level - [Runtime ve Cluster Güvenliği](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/runtime-cluster-security.md): 24 soru, Senior - [Service Mesh & Istio](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/service-mesh-istio.md): 24 soru, Senior - [GitOps & ArgoCD](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/gitops-argocd.md): 22 soru, Senior - [Progressive Delivery](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/progressive-delivery.md): 20 soru, Senior - [Dağıtık Gözlemlenebilirlik](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/observability-distributed.md): 22 soru, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/disaster-recovery.md): 20 soru, Senior - [Performans Optimizasyonu](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/performance-optimization.md): 22 soru, Senior - [Bulut Maliyet Optimizasyonu](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/infrastructure-cost.md): 20 soru, Senior - [SRE Prensipleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/sre-principles.md): 24 soru, Senior - [Chaos Engineering](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/chaos-engineering.md): 20 soru, Senior - [Platform Engineering](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/platform-engineering.md): 22 soru, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/container-supply-chain