تخطَّ إلى المحتوى
QuenchWorks

authelia

مخطط · Identity · standard · v0.0.11

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64أُعيد بناؤها 2026-07-26

Open-source authentication and authorization server providing single sign-on and two-factor authentication via a web portal, designed as a companion for reverse proxies. Packaged from Authelia's official prebuilt binary; needs a config plus a SQLite or PostgreSQL storage backend.

الإصدار

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه.

بصمة الصورة المنشورة

sha256:e9e9a5b5edcd91838d31ddc85df9a27e5e44c6be7371d45930c04437028cda96

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/authelia:0.0.11

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة
cosign بدون مفتاح
SBOM
SPDX، على الصورة
المنشأ
بناء SLSA
المعماريات
amd64، arm64
تعمل كـ
nonroot (uid 1001)
نظام الملفات الجذر
للقراءة فقط
حجم الصورة
21.7 MB

تقرير الأمان (Trivy)

B· 98/1001 open · no upstream fix yet

تفاصيل الثغرات

authelia 4.39.20 · 1 CVE
الثغرة (CVE)الخطورةالحزمةالإصدار المثبَّتمُصلَحة فيالوصف
GO-2026-5932UNKNOWNgolang.org/x/cryptov0.53.0غير قابلة للإصلاحThe golang.org/x/crypto/openpgp package is unmaintained, unsafe by design, and has known security issues
0
حرجة
0
عالية
0
متوسطة
0
منخفضة
1
غير معروفة

تقرير الأمان (Trivy) · image authelia 4.39.20

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-authelia oci://ghcr.io/quenchworks/charts/authelia --version 0.0.11

يَنشُر الصورة (مثبّتة بالبصمة)

ghcr.io/quenchworks/images/authelia@sha256:e9e9a5b5edcd91838d31ddc85df9a27e5e44c6be7371d45930c04437028cda96
ghcr.io/quenchworks/images/postgresql@sha256:b492e8f2aa8528a0af8bc1aa835522ab222aa8e0a0a6c135b2d5fdc3e9467bd4
ghcr.io/quenchworks/images/valkey@sha256:4482926665b4e9fbe73b6ab15e403e1f4d9285112aca313ce4994095346c6565
ghcr.io/quenchworks/images/redis@sha256:f027d0109a0bdd1779bfac85a10744336f4af80518e9bc2c290984e206b3bf14
إصدار المخطط
0.0.11
إصدار التطبيق
4.39.20
رخصة المخطط
Apache-2.0
رخصة التطبيق
Apache-2.0
منفذ الخدمة
9091
موقّع
cosign (بدون مفتاح)
مخطط القيم
نعم
آخر نشر
2026-07-26

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/authelia:0.0.11 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

المشروع المنبع: https://www.authelia.com