fulcio 0.0.1
مخطط · Security & supply chain · standard · v0.0.1
Fulcio, the Sigstore certificate authority: it issues short-lived code-signing certificates bound to OIDC identities, for keyless signing with cosign. Built from source; file, KMS, Tink and Google CA backends (not PKCS#11).
الإصدار
يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه.
إصدار صادر
هذا هو إصدار 0.0.1 من مخطط fulcio ، نُشر بتاريخ 2026-09-27. للاطّلاع على تقرير الأمان الحي وبصمة الصورة المنشورة حاليًا، راجع أحدث إصدار.
تقرير الأمان (Trivy)
تقرير الأمان (Trivy) · image fulcio 1.8.8
ثبّت المخطط
انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.
تثبيت (مثبّت على 0.0.1)
helm install my-fulcio oci://ghcr.io/quenchworks/charts/fulcio --version 0.0.1- إصدار المخطط
- 0.0.1
- رخصة المخطط
- Apache-2.0
- رخصة التطبيق
- Apache-2.0
- منفذ الخدمة
- 8080
- موقّع
- cosign (بدون مفتاح)
- صدر
- 2026-09-27
تحقّق من المخطط
cosign verify ghcr.io/quenchworks/charts/fulcio:0.0.1 \
--certificate-identity-regexp 'https://github.com/quenchworks/.+' \
--certificate-oidc-issuer https://token.actions.githubusercontent.comالشفافية
يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.
المشروع المنبع: https://github.com/sigstore/fulcio