Red Hat et Google ont présenté Sigstore, un service de vérification cryptographique du code
Les entreprises Red Hat et Google, en collaboration avec l'Université de Purdue, ont lancé le projet Sigstore, visant à créer des outils et des services pour la vérification des logiciels à l'aide de signatures numériques et de la tenue d'un registre public pour confirmer l'authenticité (tranparency log). Le projet se développera sous l'égide de la fondation à but non lucratif Linux Foundation. Le projet proposé permettra d'améliorer la sécurité des canaux de distribution de logiciels et de se protéger contre […]
