为 Sigstore 构建密码学敏捷性
blog.trailofbits.com | 博客 | #supply-chain | #open-source | #cryptography | #post-quantum | #cryptographic-agility | #trail-of-bits | #sigstore | #code-signing | #software-signing
摘要
Trail of Bits 与 Sigstore 社区合作为软件签名体系引入密码学敏捷性:在 Protobuf 规范中建立集中式算法注册表,Rekor 与 Fulcio 支持可配置算法限制,Cosign 可自选签名算法,并实现后量子算法 LMS 与 ML-DSA 的 Go 版本。
- 发布时间
- 收录时间
Skip to content