timestamp-authority 0.0.4
مخطط · Security & supply chain · standard · v0.0.4
The Sigstore Timestamp Authority, an RFC 3161 timestamping server that countersigns artifact hashes, with file, KMS and Tink signers. Built from source; the default in-memory signer is for testing.
الإصدار
يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.
إصدار صادر
هذا هو إصدار 0.0.4 من مخطط timestamp-authority ، نُشر بتاريخ 2026-10-07. للاطّلاع على تقرير الأمان الحي وبصمة الصورة المنشورة حاليًا، راجع أحدث إصدار.
تقرير الأمان (Trivy)
تقرير الأمان (Trivy) · image timestamp-authority 2.1.4
ثبّت المخطط
انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.
تثبيت (مثبّت على 0.0.4)
helm install my-timestamp-authority oci://ghcr.io/quenchworks/charts/timestamp-authority --version 0.0.4- إصدار المخطط
- 0.0.4
- رخصة المخطط
- Apache-2.0
- رخصة التطبيق
- Apache-2.0
- منفذ الخدمة
- 3000
- موقّع
- cosign (بدون مفتاح)
- صدر
- 2026-10-07
تحقّق من المخطط
cosign verify ghcr.io/quenchworks/charts/timestamp-authority:0.0.4 \
--certificate-identity-regexp 'https://github.com/quenchworks/.+' \
--certificate-oidc-issuer https://token.actions.githubusercontent.comالشفافية
يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.
المشروع المنبع: https://github.com/sigstore/timestamp-authority