エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
in-toto attestation の仕様とcosignでの使われ方 - 試運転ブログ
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
in-toto attestation の仕様とcosignでの使われ方 - 試運転ブログ
はじめに anchoreのsyftが最近対応したattestationの出力 に使われている in-toto attestation format ... はじめに anchoreのsyftが最近対応したattestationの出力 に使われている in-toto attestation format の仕様を調査をしたので、備忘録としてまとめておきます。 調べながらの記述となっており、不正確な情報も含まれているかもしれないです。何か気づいたことがあればコメントやtwitterなどで教えていただけると助かります。 TL; DL in-toto attestation format はソフトウェアのアーティファクトのメタデータ向けの署名の仕方とデータ形式 署名とデータ形式を定義しているので jwt のような立ち位置な感じ。ただし、in-toto attestation format は出力がjsonであったり、必須項目がいくつかあったり、シグネチャを複数もてたりする。 メタデータはデータ型を指定する アーティファクトの生成方法に関する情報のPr