| 定位 | Sigstore 生态的制品签名校验 |
|---|---|
| 两种模式 | 密钥对签名 / keyless（OIDC 身份） |
| 要点 | 身份与签发者条件同时校验 |
示例
示例
cosign verify --key cosign.pub registry.example.com/app/api:1.4.2
cosign verify --certificate-identity=ci@example.com --certificate-oidc-issuer=https://issuer.example.com registry.example.com/app/api:1.4.2把验证步骤放进部署流水线，未通过签名的镜像直接阻止发布。