Notary项目安全审计

摘要

受 OSTIF 委托，Quarkslab 对 CNCF 的 Notary 项目开展安全审计，重点评估 v1.2.0/v1.3.0 新增的时间戳与 CRL 吊销功能；结果触发两个 CVE（含时间戳签名缺少证书吊销检查问题），相关问题均已由开发者处理。