sigstore-stack

مخطط · Stacks · standard · v0.0.9

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Self-hosted Sigstore: the Fulcio certificate authority, the Rekor v2 transparency log and the Timestamp Authority in one install, for keyless signing with cosign against your own infrastructure.

الإصدار

0.0.9 · الأحدث 0.0.8 0.0.7

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:7ac158b6f682dab918d19d2e52cbbb0cf2443cbc300c16b4890cd26fbe36d4b4

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/sigstore-stack:0.0.9

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-sigstore-stack oci://ghcr.io/quenchworks/charts/sigstore-stack --version 0.0.9

يَنشُر الصور (مثبّتة بالبصمة)

fulcio1.8.8
A
ghcr.io/quenchworks/images/fulcio@sha256:7ac158b6f682dab918d19d2e52cbbb0cf2443cbc300c16b4890cd26fbe36d4b4
rekor-tiles2.3.0
A
ghcr.io/quenchworks/images/rekor-tiles@sha256:35a60f0b0a423316a7a8f9eea249eea940862886b91e957b44f707f78f5c54f5
caddy2.11.7
A
ghcr.io/quenchworks/images/caddy@sha256:f7549fb9163c703ebda6d6562ff702efcdc7e729838a9c0019330ad509df0c02
timestamp-authority2.1.4
A
ghcr.io/quenchworks/images/timestamp-authority@sha256:2bc325e5acd4be85b9d3017463e412a996628ffe696dab6fe7f947535d415d13

المخططات المستخدمة:

fulcio →rekor-tiles →timestamp-authority →

إصدار المخطط: 0.0.9
إصدار التطبيق: 1.0.0
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-11

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/sigstore-stack:0.0.9 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: