#Sigstore

Sigstore/Cosign 镜像签名实战：从 keyless 签名到准入策略验证

一份 Sigstore 生产化落地笔记：讲清楚 Fulcio/Rekor/Cosign 三件套的工作原理，演示 GitHub Actions 和 GitLab CI 下的 keyless 签名流水线，对接 …