Sigstore Cosign 与 SLSA 供应链证明发布治理实践 使用 Sigstore Cosign 在无密钥模式为前端构建产物进行签名与证明,并生成 SLSA 断言,借助公共透明日志实现可追溯与可验证的资产发布治理。 Recovered Channel 1874 2026年02月13日 0 点赞 0 评论 3 浏览