aqua-checksums

aqua-checksums Aqua Security のオープンソースプロジェクト向け外部サプライチェーン整合性監視 このリポジトリの目的 このリポジトリは、Aqua Security が公開する成果物 — コンテナイメージ、GitHub リリース、Git タグ、リリースアセット — の整合性を継続的に監視し、時間の経過に伴う暗号ダイジェストの記録と検証を行います。署名付き成果物については、Sigstore の cosign 署名を Rekor 透明性ログに対して検証します。 スケジュールされた GitHub Actions...