Cosign Artifact Signature Verifier

分享海报

@user_3c6cb52e/cosign-artifact-signature-verifier

使用 Sigstore Cosign 验证容器镜像和工件签名，通过 Fulcio 和 Rekor 透明度日志进行无密钥验证。使用 OPA/Rego 强制执行供应链完整性策略。