Sigstore によるコンテナイメージの Keyless Signing - Flatt Security Blog

2022/03/01 15 users Marina インターン 本稿 コンテナイメージ 注目

This image includes the work that is distributed in the Apache License Version 2.0 こんにちは。株式会社Flatt SecurityでインターンをしているMarina (@marin_a___) です。本稿はソフトウェアサプライチェーン領域で注目を集める Sigstore プロジェクトについての記事です。 Sigstoreとは Cosign によるローカルの... 続きを読む

sigstoreによるコンテナイメージやソフトウェアの署名 - knqyf263's blog

2022/02/06 19 users まえがき 生成 署名 knqyf263 ソフトウェア

恐ろしく長い上に割と複雑なので最後まで読む人はほとんどいないと思うのですが、将来確実に忘れてしまう自分のために書いたので別に悲しくありません。 まえがき 背景 sigstoreの概要 sigstoreを構成するツール群 Cosign Rekor Fulcio 署名方法 コンテナイメージ 鍵ペアの生成 署名 検証 Blobs 鍵ペアの生成 署名 検証 ... 続きを読む