supply-chain-stack
مخطط · Stacks · standard · v0.0.4
Admission-time supply-chain control: Kyverno admits only QuenchWorks images signed by the QuenchWorks build workflows (cosign keyless, checked against Sigstore) in the namespaces you label, and trivy-operator scans what runs.
الإصدار
يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.
بصمة الصورة المنشورة
sha256:fe359fcd4ff701dd2d3a49e1e2ca2fdaf70879016d8ecd27ad685d42ecfc7006إصدار OCI للمخطط
oci://ghcr.io/quenchworks/charts/supply-chain-stack:0.0.4يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.
ثبّت المخطط
انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.
تثبيت (الأحدث)
helm install my-supply-chain-stack oci://ghcr.io/quenchworks/charts/supply-chain-stack --version 0.0.4يَنشُر الصورة (مثبّتة بالبصمة)
ghcr.io/quenchworks/images/kyverno@sha256:fe359fcd4ff701dd2d3a49e1e2ca2fdaf70879016d8ecd27ad685d42ecfc7006
ghcr.io/quenchworks/images/kubectl@sha256:4033ac5e5f359739cf017a256188a8da7592edae86e452c6327dc4865a66a580
ghcr.io/quenchworks/images/trivy-operator@sha256:0ab28cbdd3d29fd73937fcc9c65aec86d5f19bcf84ab6ce0bdd2054f58ed36fd
ghcr.io/quenchworks/images/trivy-scanner:0.74.0المخططات المستخدمة:
- إصدار المخطط
- 0.0.4
- إصدار التطبيق
- 1.0.0
- رخصة المخطط
- Apache-2.0
- رخصة التطبيق
- Unknown
- موقّع
- cosign (بدون مفتاح)
- مخطط القيم
- نعم
- آخر نشر
- 2026-10-06
تحقّق من المخطط
cosign verify ghcr.io/quenchworks/charts/supply-chain-stack:0.0.4 \
--certificate-identity-regexp 'https://github.com/quenchworks/.+' \
--certificate-oidc-issuer https://token.actions.githubusercontent.comالشفافية
يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.