Code to Cloud

Sigue cada artefacto desde el commit que lo construyó hasta el registry que lo guarda y los clústeres que lo ejecutan, con la versión exacta en cada paso.

Únete al acceso anticipado →Todos los módulos

Code to Cloud · vista previa

Qué vigila

Del commit al build
Qué commit, branch y ejecución de pipeline produjo cada artefacto y quién aprobó el merge.
Qué se subió
Cada imagen y paquete subido a tus registries: nombre, tag, versión y digest inmutable.
Qué transporta
El SBOM, la firma y la procedencia del build adjuntos a cada digest, o la falta de ellos.
Qué está desplegado
El digest exacto que corre en cada entorno y clúster, leído del runtime, no del log del pipeline.
Deriva
Digests en ejecución que ningún pipeline construyó, tags que se movieron, producción por delante de staging, versiones que nunca se promocionaron.
Exposición
Qué versiones desplegadas llevan un paquete vulnerable o malicioso, para que arregles lo que se ejecuta y no lo que hay en el repo.

Un servicio, cada versión, cada lugar

Un fragmento de la vista de un proyecto. La torre compara lo que contiene cada registry con lo que ejecuta cada clúster, digest a digest.

Servicio	Commit	Subido al registry	Staging	Producción	Estado
payments-api	a41f9c2	2.4.1 · sha256:7d1e…	2.4.1 · 7d1e…	2.4.1 · 7d1e…	Firmado, con SBOM, sincronizado
ledger-worker	9be0d17	1.12.0 · sha256:c03a…	1.12.0 · c03a…	1.11.3 · 5f9b…	Esperando promoción
partner-gateway	desconocido	3.0.2 · sha256:e88d…	3.0.2 · e88d…	3.0.2 · 1a4c…	Digest de producción no generado por CI
web-frontend	f20c6aa	5.8.0 · sha256:42bd…	5.8.0 · 42bd…	5.8.0 · 42bd…	Sin firma
notify-svc	77d2e01	0.9.4 · sha256:b6f0…	0.9.4 · b6f0…	0.9.4 · b6f0…	Lleva un paquete marcado