Sigstore
Otwarty system podpisywania artefaktów w łańcuchu dostaw oprogramowania — kontenerów, pakietów, plików — tożsamością OIDC zamiast długowiecznych par kluczy. Linux Foundation, 2021.
Trzy elementy: Fulcio (urząd certyfikacji wydający krótkotrwałe certyfikaty na podstawie tokenów OIDC), Rekor (dziennik przejrzystości z drzewem Merkle'a obejmującym wszystkie podpisy) i Cosign (narzędzie CLI i biblioteka). Darmowe instancje publiczne prowadzi Linux Foundation.
Podpisuje wydania Kubernetesa, stoi za npm provenance i PyPI Trusted Publishers, działa w Homebrew i GitHub Container Registry. Kluczowy dla zgodności z SLSA.