软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19384+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Sigstore ，共找到 5 条记录

默认排序最新上传最多下载

构建工件代码签名与验证

implementing-code-signing-for-artifacts

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何为构建工件（如二进制文件、包和容器）实现代码签名。它涵盖了使用GPG进行传统签名和采用Sigstore/cosign进行现代无密钥签名的完整流程。这有助于建立可信的供应链，确保工件的完整性，抵御篡改，满足零信任和高级安全合规要求。

使用Cosign验证容器镜像来源

implementing-image-provenance-verification-with-cosign

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用Cosign工具为容器镜像进行签名和验证，以确保镜像来源的可信度和完整性。它支持基于密钥和无密钥（OIDC）的签名方式，并能附加SBOM或SLSA等证明，是构建和维护安全软件供应链的关键实践。

安全容器镜像仓库管理

securing-container-registry-images

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一个全面的容器镜像安全解决方案，用于加强镜像仓库的安全性。它涵盖了漏洞扫描（如Trivy、Grype）、生成软件物料清单（SBOM）以及使用Cosign进行数字签名。适用于构建端到端安全CI/CD流程，有效防止供应链攻击。

基于Sigstore的软件签名与验证

implementing-sigstore-for-software-signing

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Sigstore生态系统组件（如Cosign、Fulcio和Rekor）实现安全、无密钥的软件签名。它通过OIDC身份绑定为容器镜像和二进制文件建立加密溯源，确保CI/CD流程中的完整性和可信度。

使用SLSA和Sigstore验证软件溯源性

verifying-build-provenance-with-slsa-sigstore

mukul975/Anthropic-Cybersecurity-Skills

本技能提供使用cosign和slsa-verifier等工具验证工件签名和SLSA构建溯源性的方法。它对于构建安全的CI/CD流水线至关重要，能够检测供应链攻击（如篡改或构建污染），确保所有部署的工件均来自可信源和受控的构建环境。核心功能包括强制执行无密钥的OIDC身份绑定和验证SLSA构建级别。

1

语言