Cosign
Cosign — утилита для подписи образов контейнеров.
Утилита поддерживает:
-
«бесключевую подпись», используя публичный Центр Сертификации Fulcio и публичный сервис Rekor (настройки по умолчанию)
-
подпись с использованием аппаратных и KMS-ключей
-
подпись с помощью Cosign, сгенерированного зашифрованной парой частных и открытых ключей
-
подпись и проверку образов контейнеров, сохранение подписи в OCI-совместимом реестре (OCI — Open Container Initiative)
-
приватную PKI-инфраструктуру