supply-chain-stack

مخطط · Stacks · standard · v0.0.8

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Admission-time supply-chain control: Kyverno admits only QuenchWorks images signed by the QuenchWorks build workflows (cosign keyless, checked against Sigstore) in the namespaces you label, and trivy-operator scans what runs.

الإصدار

0.0.8 · الأحدث 0.0.7 0.0.6

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:636a67e0f3a792f4b42be772e8bfc58c35973e4276044306700d481dd49b192b

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/supply-chain-stack:0.0.8

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-supply-chain-stack oci://ghcr.io/quenchworks/charts/supply-chain-stack --version 0.0.8

يَنشُر الصور (مثبّتة بالبصمة)

kyverno1.19.1
A
ghcr.io/quenchworks/images/kyverno@sha256:636a67e0f3a792f4b42be772e8bfc58c35973e4276044306700d481dd49b192b
kubectl1.37.1
A
ghcr.io/quenchworks/images/kubectl@sha256:d5c4037b5c931585adcd7d8c997f094c9b8b90e56600ed2ff0f585b1b6b48cee
trivy-operator0.34.0
A
ghcr.io/quenchworks/images/trivy-operator@sha256:22d4dd8a873268856b97f0bad5a2896f0d6d1d6571a153f6f5e016b064205328
trivy-scanner0.74.0
ghcr.io/quenchworks/images/trivy-scanner:0.74.0

المخططات المستخدمة:

kyverno →trivy-operator →

إصدار المخطط: 0.0.8
إصدار التطبيق: 1.0.0
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-11

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/supply-chain-stack:0.0.8 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: