تخطَّ إلى المحتوى
QuenchWorks

cosmian-kms

مخطط · Secrets · low · v0.0.10

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64أُعيد بناؤها 2026-10-22

KMIP 2.1 key management server with PKCS#11 and Google/Microsoft CSE support -- the only KMIP speaker in this catalog. Shipped under BUSL-1.1, which is NOT OSI-approved AND caps production use at 2 vCPUs (1 physical core) while barring third-party offering; read the licence before deploying. Built non-FIPS against Wolfi's OpenSSL, so it is NOT FIPS 140-3 validated despite upstream's description.

الإصدار

0.0.10 · الأحدث0.0.90.0.8

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:b6140387c95f8dc391329f513d2d983d3d97f2799163fdc9ef08b2b8f429a4d7

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/cosmian-kms:0.0.10

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة
cosign بدون مفتاح
SBOM
SPDX، على الصورة
المنشأ
بناء SLSA
المعماريات
amd64، arm64
تعمل كـ
nonroot (uid 1001)
نظام الملفات الجذر
للقراءة فقط
حجم الصورة
16.1 MB

تقرير الأمان (Trivy)

C· 73/1004 fixable · rebuild clears them

تفاصيل الثغرات

cosmian-kms 5.27.1 · 4 CVE
الثغرة (CVE)الخطورةالحزمةالإصدار المثبَّتمُصلَحة فيالوصف
GHSA-c8m5-c952-6cm4MEDIUMrustls0.23.450.23.46, 0.24.0-dev.2Rustls: Session Debug formatting exposes TLS master secrets and resumption PSKs
GHSA-h2v8-394m-p7vvLOWrustls0.23.450.23.46, 0.24.0-dev.2Rustls: Brotli certificate decompression can allocate an attacker-controlled amount of memory up to 1 GiB before authentication.
GHSA-vp88-798v-h67fLOWrustls0.23.450.23.46, 0.24.0-dev.2rustls: ECH rejection can expose buffered application data to authenticated outer server before `ech_required` alert
GHSA-w44r-93j7-qv28LOWrustls0.23.450.23.46, 0.24.0-dev.2rustls: An unauthenticated ServerHello poisons the per-name key-exchange record, so later ClientHellos carry only a classical X25519 share
0
حرجة
0
عالية
1
متوسطة
3
منخفضة
0
غير معروفة

تقرير الأمان (Trivy) · image cosmian-kms 5.27.1

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-cosmian-kms oci://ghcr.io/quenchworks/charts/cosmian-kms --version 0.0.10

يَنشُر الصورة (مثبّتة بالبصمة)

إصدار المخطط
0.0.10
إصدار التطبيق
5.27.1
رخصة المخطط
BUSL-1.1
رخصة التطبيق
BUSL-1.1
منفذ الخدمة
9998
موقّع
cosign (بدون مفتاح)
مخطط القيم
نعم
آخر نشر
2026-10-22
مفاتيح القيم
  • image: repository digest pullPolicy
  • nameOverride
  • fullnameOverride
  • replicaCount
  • server: port defaultUsername forceDefaultUsername publicUrl
  • database: type url existingSecret existingSecretUrlKey clearOnStart
  • persistence: enabled size accessModes annotations existingClaim
  • tls: enabled existingSecret p12Password
  • extraConfig
  • service: type port annotations
  • resources: requests limits
  • serviceAccount: create name annotations automountServiceAccountToken
  • rbac: create rules
  • networkPolicy: enabled allowExternal
  • podDisruptionBudget: enabled
  • ingress: enabled className annotations servicePort hosts tls
  • partOf
  • commonLabels
  • commonAnnotations
  • podLabels
  • podAnnotations
  • selectorLabels
  • imagePullSecrets
  • nodeSelector
  • affinity
  • tolerations
  • topologySpreadConstraints
  • priorityClassName
  • schedulerName
  • terminationGracePeriodSeconds
  • updateStrategy
  • livenessProbe
  • readinessProbe
  • startupProbe
  • customLivenessProbe
  • customReadinessProbe
  • extraEnvVars
  • extraEnvVarsCM
  • extraEnvVarsSecret
  • extraVolumes
  • extraVolumeMounts
  • initContainers
  • sidecars

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/cosmian-kms:0.0.10 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض الصورةاعرض على ArtifactHubمصدر المخطط

المشروع المنبع: https://github.com/Cosmian/kms