sigstore-stack

مخطط · Stacks · standard · v0.0.15

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Self-hosted Sigstore: the Fulcio certificate authority, the Rekor v2 transparency log and the Timestamp Authority in one install, for keyless signing with cosign against your own infrastructure.

الإصدار

0.0.15 · الأحدث 0.0.14 0.0.13

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:7f8ec630c072078cffb16bb11edca18c6ca996dd87a70d864c7923c5913b53f8

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/sigstore-stack:0.0.15

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-sigstore-stack oci://ghcr.io/quenchworks/charts/sigstore-stack --version 0.0.15

يَنشُر الصور (مثبّتة بالبصمة)

fulcio1.8.8
D
ghcr.io/quenchworks/images/fulcio@sha256:7f8ec630c072078cffb16bb11edca18c6ca996dd87a70d864c7923c5913b53f8
rekor-tiles2.3.0
A
ghcr.io/quenchworks/images/rekor-tiles@sha256:95412932b5e7126fdcd7cea046a487fc080989dc7ef237fa0f4857142ee3fab8
caddy2.11.7
D
ghcr.io/quenchworks/images/caddy@sha256:dd2b2a0eac537b1c589b2ed160c59c4e0cda881a7001bd559d461714c4e7114a
timestamp-authority2.1.6
D
ghcr.io/quenchworks/images/timestamp-authority@sha256:4fbc03d65f9e80e57b731db821a7b6d14755c29234933b17a56d3141d1241598

المخططات المستخدمة:

fulcio →rekor-tiles →timestamp-authority →

إصدار المخطط: 0.0.15
إصدار التطبيق: 1.0.0
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-22

مفاتيح القيم

fulcio: enabled fullnameOverride
rekor-tiles: enabled fullnameOverride
timestamp-authority: enabled fullnameOverride

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/sigstore-stack:0.0.15 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: