text4shell-policy

Text4Shell 演示 本演示展示了如何使用 Sigstore 验证已签名的 SBOM，以在 Kubernetes 或命令行中对照 text4shell 策略进行检查。 选项1：使用 cue 与 cosign 2.0 检查您的远程 OCI 镜像是否受影响 cosign verify-attestation --policy policy/text4shell.cue --type https://cyclonedx.org/bom --certificate-identity-regexp=. --certificate-oidc-issuer-regexp=...