minimal

小型で強化されたコンテナイメージ、無料でMITライセンス。 ChainguardのapkoとWolfiパッケージを使用してソースからビルドされ、6時間ごとに再ビルドされます。 すべてのイメージはcosign署名され、SPDX SBOM証明書が同梱され、SLSA Level 3のビルド来歴を保持しています。アカウント不要で全てを検証できます。 🌐 minimalcontainers.comで全カタログを閲覧 → イメージカタログ · イメージの検証 · 全57イメージ · HN discussion...

scorecard

OpenSSF スコアカード...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

slsa

SLSA（“salsa”）は、ソフトウェアアーティファクトのサプライチェーンレベルです SLSA（発音は“salsa”）は、ソースからサービスまでのセキュリティフレームワークであり、ソフトウェアに関わるすべての人に、ソフトウェアセキュリティとサプライチェーンの整合性のレベルを高めるための共通言語を提供します。それは、チェーン内のどのリンクでも、安全な状態から可能な限り回復力のある状態へと移行する方法です。 SLSAについて学ぶ SLSAについて学ぶには、https://slsa.dev を参照してください。 このリポジトリの内容 このリポジトリの主要なコンテンツは、spec/...

js-x-ray

!slsa...

trustlock

trustlock Gitネイティブな依存関係アドミッションコントローラ。依存関係の変更ごとに信頼シグナルを評価します。 仕組み trustlockはGit pre-commitフック （アドバイザリモード）とCIチェック （強制モード）として動作します： アドバイザリ（pre-commit）： 違反を警告し、コード0で終了。すべてのパッケージが許可された場合に信頼ベースラインを更新します。 強制（--enforce）： 違反をブロックし、コード1で終了。ベースラインは更新されません。 パッケージごとに評価される信頼シグナル： クールダウン —...

GO-2024-3116 vulnerabilities

Vulnerabilities for packages: cosign-fips, gh, slsa-verifier, cosign...

GO-2026-4348 vulnerabilities

Vulnerabilities for packages: spire-server-fips, ko, cg, flux-source-controller-fips, image-factory-fips, kyverno, buildkitd-fips, cloudbeat, kyverno-policy-reporter-plugins-kyverno-fips, kyverno-policy-reporter-plugins-kyverno, aactl, kyverno-notation-aws-fips, sigstore-scaffolding, teleport,...

GO-2024-3166 vulnerabilities

Vulnerabilities for packages: spire-server-fips, flux-source-controller-fips, aactl, sigstore-scaffolding, tkn-fips, zot, neuvector-sigstore-interface, tekton-chains, cosign, falcoctl, tkn, gitsign, trivy-fips, wolfictl, apko, trivy, neuvector-sigstore-interface-fips, melange, rekor, zarf,...

GO-2024-2719 vulnerabilities

Vulnerabilities for packages: spire-server-fips, ko, aactl, tkn-fips, zot, neuvector-sigstore-interface, tekton-chains, skaffold, falcoctl, goreleaser, tkn, gitsign, wolfictl, apko, melange, zarf, ko-fips, policy-controller, kubescape, flux-source-controller, spire-server, vexctl, chainctl,...

GO-2024-3116 vulnerabilities

Vulnerabilities for packages: slsa-verifier, gh, cosign...

GO-2023-2334 vulnerabilities

Vulnerabilities for packages: argo-workflows, aactl, kubescape, vexctl, fulcio, rekor, flux-kustomize-controller, cosign, sops, spire-server, dex, cloudflared, flux-source-controller, tkn, slsa-verifier, terragrunt, kots, tekton-chains, gitsign, oauth2-proxy...

GO-2026-5853 vulnerabilities

Vulnerabilities for packages: ratify, skopeo, kyverno-notation-aws, kots, kyverno, undock, flux-source-controller, falcoctl, witness, aactl, falco-no-driver, kubescape, tekton-chains, gitsign, zarf, slsa-verifier, buildah, podman...

GO-2026-5694 vulnerabilities

Vulnerabilities for packages: trivy, ratify, kyverno-notation-aws, kyverno, aactl, kubescape, teleport, trivy-operator, policy-controller, crossplane, slsa-verifier, zot...

GO-2026-5778 vulnerabilities

Vulnerabilities for packages: gitsign, aactl, kubescape, crossplane, teleport, ratify, spire-server, kyverno-notation-aws, falcoctl, tkn, trivy-operator, tflint, zarf, slsa-verifier, goreleaser, kyverno, neuvector-sigstore-interface, tekton-chains, ko, policy-controller...

GO-2023-2181 vulnerabilities

Vulnerabilities for packages: melange, spire-server, cosign, apko, skaffold, flux-source-controller, tkn, aactl, kubescape, tekton-chains, ko, policy-controller, slsa-verifier...

GO-2026-4529 vulnerabilities

Vulnerabilities for packages: trivy, ratify, kyverno-notation-aws, kyverno, skaffold, tkn, aactl, tekton-chains, ko, trivy-operator, vexctl, slsa-verifier, teleport, zot...

GO-2026-5013 vulnerabilities

Vulnerabilities for packages: vault-benchmark, telegraf, go-discover, kaf, flux-notification-controller, flux-kustomize-controller, gitlab-pages, kargo, cosign, flux, loki, cluster-api-azure-controller, docker-machine-driver-linode, crossplane-provider-aws-kinesis, cert-manager,...

GO-2026-5763 vulnerabilities

Vulnerabilities for packages: trivy, docker, gitsign, skaffold, aactl, kubescape, vexctl, zot, cosign, witness, crossplane, teleport, ratify, spire-server, kyverno-notation-aws, flux-source-controller, falcoctl, tkn, trivy-operator, buildkitd, tflint, zarf, slsa-verifier, docker-cli-buildx,...

GO-2026-4311 vulnerabilities

Vulnerabilities for packages: skopeo, cosign, kots, witness, falcoctl, aactl, sigstore-scaffolding, falco-no-driver, kubescape, tekton-chains, vexctl, gitsign, zarf, slsa-verifier...