下载

Skill UI

浏览并发现 10393+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 sigstore ，共找到 2 条记录

默认排序最新上传最多下载

容器镜像仓库安全防护

securing-container-registry-images

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套全面的容器镜像安全加固流程。它指导用户使用Trivy和Grype进行漏洞扫描，利用Syft生成SBOM，并通过Cosign使用Sigstore对镜像进行签名和证明。这确保了容器镜像在CI/CD流程和仓库中的完整性、真实性，有效抵御复杂的供应链攻击。

基于Sigstore的软件签名与验证

implementing-sigstore-for-software-signing

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Sigstore生态系统组件（如Cosign、Fulcio和Rekor）实现安全、无密钥的软件签名。它通过OIDC身份绑定为容器镜像和二进制文件建立加密溯源，确保CI/CD流程中的完整性和可信度。

1

语言