Sigstore Cosign 验证流水线

分享海报

@user_3c6cb52e/sigstore-cosign-verification-pipeline

使用 Sigstore Cosign 和 Rekor 透明度日志验证容器镜像签名和 SBOM。通过将无密钥签名与 Fulcio 证书颁发机构进行验证来强制执行供应链安全策略。