Sigstore: Software Signing for Everybody.

Sigstore 是一个旨在简化软件签名和验证的新兴框架，由 Zachary Newman 等人提出。当前软件供应链安全面临严峻挑战，例如代码签名过程复杂、密钥管理困难以及透明性不足，导致恶意软件注入事件频发。Sigstore 通过结合 O

历史摘要 · 未重新核验 · ACM CCS