Red Hat und Google haben Sigstore vorgestellt, einen Service zur kryptographischen Verifizierung von Code.
Die Unternehmen Red Hat und Google haben gemeinsam mit der Purdue University das Projekt Sigstore ins Leben gerufen, das darauf abzielt, Werkzeuge und Dienste zur Verifizierung von Software durch digitale Signaturen und die Führung eines öffentlichen Protokolls zur Bestätigung der Echtheit (transparency log) zu entwickeln. Das Projekt wird unter der Schirmherrschaft der gemeinnützigen Organisation Linux Foundation weitergeführt. Das vorgeschlagene Projekt wird die Sicherheit der Softwareverteilungswege erhöhen und einen Schutz gegen […]
