Sigstore
Açık kaynaklı tedarik zinciri imzalama sistemi: yapıtları (konteynerler, paketler, dosyalar) uzun ömürlü anahtar çiftleri yerine OIDC kimlikleriyle imzalayın. Linux Foundation, 2021.
Üç bileşeni vardır: Fulcio (OIDC belirteçlerinden kısa ömürlü sertifikalar veren CA), Rekor (tüm imzalar üzerinde Merkle ağacı tutan şeffaflık günlüğü) ve Cosign (komut satırı aracı ve kütüphane). Linux Foundation’ın işlettiği ücretsiz genel örnekler vardır.
Kubernetes sürüm imzalamasını, npm provenance’ı, PyPI Trusted Publishers’ı, Homebrew’u ve GitHub Container Registry’yi besler. SLSA uyumluluğunda merkezi bir yere sahiptir.