Google ืืืืืข ืื ืคืึธืจืืืจืื ื ืคืื ืืขืจ ืขืจืฉืืขืจ ืกืืึทืืื ืจืืืืกืื ืคืื ืื ืงืึทืืคึผืึธืื ืึทื ืฅ ืืืึธืก ืคืึธืจืขื ืื Sigstore ืคึผืจืืืขืงื, ืืืึธืก ืืื ืืขืจืงืืขืจื ืคึผืึทืกืืง ืคึฟืึทืจ ืฉืืคื ืืจืืขืื ืืืคึผืืึทืืึทื ืฅ. Sigstore ืืขืืืขืืึธืคึผืก ืืืฉืืจืื ืืื ืืึทืืื ืื ืืก ืคึฟืึทืจ ืืืืืืืืืจื ืืืขืจืึทืคืึทืงืืืฉืึทื ื ืืฆื ืืืืืืึทื ืกืืื ืึทืืฉืขืจื ืืื ืืึทืืื ืึท ืขืคื ืืืขื ืงืืึธืฅ ืืืึธืก ืงืึทื ืคืขืจืื ืื ืึธืืึทื ืืืกืืื ืคืื ืขื ืืขืจืื ืืขื ( ืืืจืืืขืืงืืึทื ืงืืึธืฅ). ืื ืคึผืจืืืขืงื ืืื ืืขืืืขืืึธืคึผืขื ืืื ืืขืจ ืื ืึธืกืคึผืืกืื ืคืื ืื ื ืึทื-ื ืืฅ ืึธืจืืึทื ืืืึทืฆืืข ืืื ืืงืก ืืืืงืืคึผืขืืืข ืืืจื Google, Red Hat, Cisco, vmWare, GitHub ืืื HP Enterprise ืืื ืื ืึธื ืืืื ืคืื ืื OpenSSF (Open Source Security Foundation) ืึธืจืืึทื ืืืึทืฆืืข ืืื Purdue ืืื ืืืืขืจืกืืืขื.
ืกืืืกืืึธืจืข ืงืขื ืขื ืืืื ืงืึทื ืกืืืขืจื ืืื ืึทื ืึทื ืึทืืึธื ืคืื Let's Encrypt ืคึฟืึทืจ ืงืึธื, ืคึผืจืึทืืืืืืื ื ืกืขืจืืืคืืงืึทืฅ ืคึฟืึทืจ ืืืืืืึทื ืกืืื ืื ื ืงืึธื ืืื ืืืฉืืจืื ืคึฟืึทืจ ืึธืืึทืืืืืื ื ืืืขืจืึทืคืึทืงืืืฉืึทื. ืืื Sigstore, ืืขืืืขืืึธืคึผืขืจืก ืงืขื ืขื ืืืืืฉืึทืืึทืื ืฆืืืื ืึทืคึผืืึทืงืืืฉืึทื-ืคึฟืึทืจืืื ืืขื ืข ืึทืจืืึทืคืึทืงืฅ ืึทืืึท ืืื ืืขืืืื ื ืืขืงืขืก, ืงืึทื ืืืื ืขืจ ืืืืืขืจ, ืืึทื ืืคืขืกืฅ ืืื ืขืงืกืขืงืืืึทืืืขืก. ืื ืืกืืืข ืืึทืืขืจืืึทื ืืื ืฉืคืืืื ืืื ืึท ืืึทืืคึผืขืจ-ืืขืจืืืืึทื ืฆืืืืจ ืงืืึธืฅ ืืืึธืก ืงืขื ืขื ืืืื ืืขืืืืื ื ืคึฟืึทืจ ืืืขืจืึทืคืึทืงืืืฉืึทื ืืื ืึทืืึทืืื ื.
ืึทื ืฉืืึธื ืฉืืขื ืืืง ืฉืืืกืืขื, Sigstore ื ืืฆื ืงืืจืฅ-ืืขืืขืื ืืคืขืืขืจืึทื ืฉืืืกืืขื, ืืืึธืก ืืขื ืขื ืืืฉืขื ืขืจืืืืึทื ืืืืืจื ืืืืฃ ืงืจืึทืืขื ืืฉืึทืื ืืืฉืืขืืืงื ืืืจื OpenID Connect ืคึผืจืึทืืืืืืขืจื (ืืื ืืขืจ ืฆืืื ืคืื ืืืฉืขื ืขืจืืืืื ื ืื ืฉืืืกืืขื ื ืืืืืง ืฆื ืฉืึทืคึฟื ืึท ืืืืืืึทื ืืกืืืข, ืืขืจ ืืขืืืขืืึธืคึผืขืจ ืืืืขื ืึทืคืืื ืืื ืืืจื ืื OpenID ืฉืคึผืืึทืืขืจ ืืื ืืงื ืฆื ืึทื ืืืืฆืคึผืึธืกื). ืื ืึธืืึทื ืืืกืืื ืคืื ืื ืฉืืืกืืขื ืืื ืืืขืจืึทืคืืื ื ืืฆื ืึท ืขืคื ืืืขื ืกืขื ืืจืึทืืืืื ืงืืึธืฅ, ืืืึธืก ืืืื ืขืก ืืขืืืขื ืฆื ืืึทืฉืืขืืืงื ืึทื ืืขืจ ืืืืจ ืคืื ืื ืืกืืืข ืืื ืคึผืื ืงื ืืืขืจ ืขืจ ืงืืืืื ืฆื ืืืื, ืืื ืื ืืกืืืข ืืื ืืืฉืขื ืขืจืืืืึทื ืืืจื ืืขืจ ืืขืืืืงืขืจ ืืึทืืืืืืงืืขืจ ืืืึธืก ืืื ืืขืืืขื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืคืึทืจืืึทื ืืขื ืืืื ืจืืืืกืื.
Sigstore ืก ืืจืืืืงืืื ืคึฟืึทืจ ืืืคึผืืึทืืขื ืืืืฉืึทื ืืื ืจืขืื ืฆื ืืขืจ ืคืึธืจืืืจืื ื ืคืื ืจืืืืกืื ืคืื ืฆืืืื ืฉืืืกื ืงืึทืืคึผืึธืื ืึทื ืฅ - Rekor 1.0 ืืื Fulcio 1.0, ืื ืืืืืืืืืจื ืื ืืขืจืคืืืกืื ืคืื ืืืึธืก ืืขื ืขื ืืขืจืงืืขืจื ืกืืึทืืื ืืื ืืืขื ืคืึธืจืืขืฆื ืฆื ืืืื ืฆืืจืืง ืงืึทืืคึผืึทืืึทืืึทื. ืื ืกืขืจืืืืก ืงืึทืืคึผืึธืื ืึทื ืฅ ืืขื ืขื ืืขืฉืจืืื ืืื Go ืืื ืคืื ืื ืืขืจืืขืืืืื ืืื ืืขืจ ืื Apache 2.0 ืืขืจืืืืืขื ืืฉ.
ืืขืจ ืจืขืงืึธืจ ืงืึธืืคึผืึธื ืขื ื ืึผืืื ืึท ืงืืึธืฅ ืืืคึผืืึทืืขื ืืืืฉืึทื ืคึฟืึทืจ ืกืืึธืจืื ื ืืืืืฉืึทืืึทืื ืืขืืชืืขื ืืขืืึทืืึทืืึท ืจืืคืืขืงืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืคึผืจืึทืืืฉืขืงืก. ืฆื ืขื ืฉืืจ ืึธืจื ืืืขืืงืืึทื ืืื ืืึทืฉืืฆื ืงืขืื ืืึทืื ืงืึธืจืืคึผืฆืืข ื ืึธื ืืขื ืคืึทืงื, ืึท Merkle ืืจื ืืืื ืกืืจืืงืืืจ ืืื ืืขื ืืฆื, ืืื ืืืึธืก ืืขืืขืจ ืฆืืืืึทื ืืืขืจืึทืคืืื ืึทืืข ืึทื ืืขืจืืืืื ื ืฆืืืืืื ืืื ื ืึธืืื ืืืจื ืฉืืึธืก (ืืืื) ืืึทืฉืื ื. ืืื ืื ืืขืฆื ืืึทืฉ, ืืขืจ ืืึทื ืืฆืขืจ ืงืขื ืขื ืืึทืฉืืขืืืงื ืื ืงืขืจืขืงืื ืึทืก ืคืื ืื ืืื ืฆืข ืืขืฉืืืืข ืคืื โโโโืึธืคึผืขืจืึทืืืึธื ืก, ืืื ืืขืืื ื ืืื ืื ืจืืืืืง ืคืื ืื ืคืึทืจืืึทื ืืขื ืืืื ืฉืืึทืื ืคืื ืื ืืึทืืึทืืืืก (ืืขืจ ืืืึธืจืฆื ืืืขืจืึทืคืึทืงืืืฉืึทื ืืึทืฉ ืคืื ืื ื ืืึทืข ืฉืืึทื ืคืื ืื ืืึทืืึทืืืืก ืืื ืงืึทืืงืืึทืืืืืื ืืื ืื ืคืึทืจืืึทื ืืขื ืืืื ืฉืืึทื. ). ื RESTful API ืืื ืฆืืืขืฉืืขืื ืคึฟืึทืจ ืืืขืจืึทืคืึทืงืืืฉืึทื ืืื ืึทืืื ื ื ืืึท ืจืขืงืึธืจืืก, ืืื ืืขืืื ื ืืื ืึท ืืึทืคึฟืขื ืฉืืจื ืฆืืืื ื.
ืื Fulcio ืงืึธืืคึผืึธื ืขื ื (SigStore WebPKI) ืืืื ืึท ืกืืกืืขื ืคึฟืึทืจ ืงืจืืืืืื ื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืืจืืืขืื (ืืืึธืจืฆื ืงืึทืก) ืืืึธืก ืึทืจืืืกืืขืื ืงืืจืฅ-ืืขืืขืื ืกืขืจืืืคืืงืึทืฅ ืืืืืจื ืืืืฃ E- ืืจืืื ืึธืืขื ืืึทืงืืืืึทื ืืืจื OpenID Connect. ืื ืืขืื ืคืื ืื ืืึทืืืืึทืื ืืื 20 ืืื ืื, ืืขืฉืึทืก ืืืึธืก ืื ืืขืืืขืืึธืคึผืขืจ ืืืื ืืึธืื ืฆืืื ืฆื ืืืฉืขื ืขืจืืื ืึท ืืืืืืึทื ืืกืืืข (ืืืื ืื ืืึทืืืืึทืื ืฉืคึผืขืืขืจ ืคืึทืื ืืื ืื ืืขื ื ืคืื ืึท ืึทืืึทืงืขืจ, ืขืก ืืืขื ืืืื ืืืืกืืขืืื ืืขื). ืืื ืืขืจืฆื, ืื ืคึผืจืืืขืงื ืืื ืืขืืืขืืึธืคึผืื ื ืื Cosign (Container Signing) ืืึธืึธืืงืื, ืืืืืื ื ืฆื ืืืฉืขื ืขืจืืื ืกืืื ืึทืืฉืขืจื ืคึฟืึทืจ ืงืึทื ืืืื ืขืจื, ืืึทืฉืืขืืืงื ืกืืื ืึทืืฉืขืจื ืืื ืฉืืขืื ืืขืืชืืขื ืงืึทื ืืืื ืขืจื ืืื ืจืืคึผืึทืืึทืืึธืจืื ืงืึทืืคึผืึทืืึทืืึทื ืืื OCI (Open Container Initiative).
ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื Sigstore ืืืื ืขืก ืืขืืืขื ืฆื ืคืึทืจืืจืขืกืขืจื ืื ืืืืขืจืืืื ืคืื ืคึผืจืึธืืจืึทื ืคืึทืจืฉืคึผืจืืืืื ื ืืฉืึทื ืึทืื ืืื ืืึทืฉืืฆื ืงืขืื ืื ืคืืื ืึทืืืขื ืฆื ืคืึทืจืืืึทืื ืืืืืจืขืจืื ืืื ืืืคึผืขื ืืึทื ืกืื (ืฆืืฉืืขืื ืงืืื). ืืืื ืขืจ ืคืื ืื ืฉืืืกื ืืืืขืจืืืื ืคึผืจืึธืืืขืืก ืืื ืขืคึฟืขื ืขื ืืงืืจ ืืืืืืืืืจื ืืื ืื ืฉืืืขืจืืงืืื ืคืื ืืืขืจืึทืคืืืื ื ืื ืืงืืจ ืคืื ืื ืคึผืจืึธืืจืึทื ืืื ืืืขืจืึทืคืืืื ื ืื ืืืืขื ืคึผืจืึธืฆืขืก. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืจืืึฟ ืคึผืจืึทืืืฉืขืงืก ื ืืฆื ืืึทืฉืขืก ืฆื ืืึทืฉืืขืืืงื ืื ืึธืจื ืืืขืืงืืึทื ืคืื ืึท ืืขืืืื ื, ืึธืืขืจ ืึธืคื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ื ืืืืืง ืคึฟืึทืจ ืึธืืขื ืืึทืงืืืฉืึทื ืืื ืกืืึธืจื ืืืืฃ ืึทื ืคึผืจืึทืืขืงืืื ืกืืกืืขืืขื ืืื ืืื ืฉืขืจื ืงืึธื ืจืืคึผืึทืืึทืืึธืจืื, ืืื ืึท ืจืขืืืืืึทื ืคืื ืืืึธืก ืึทืืึทืงืขืจื ืงืขื ืขื ืงืึธืืคึผืจืึธืืืก ืื ืืขืงืขืก ื ืืืืืง ืคึฟืึทืจ ืืืขืจืึทืคืึทืงืืืฉืึทื ืืื ืคืึธืจืฉืืขืื ืืืืืข ืขื ืืขืจืื ืืขื. ืึธื ืจืืืืื ื ืืฉื.
ืื ื ืืฆื ืคืื ืืืืืืึทื ืกืืื ืึทืืฉืขืจื ืคึฟืึทืจ ืืขืืืื ื ืืืขืจืึทืคืึทืงืืืฉืึทื ืืื ื ืึธื ื ืืฉื ืืืืืืกืคึผืจืขื ืจืขืื ืฆื ืฉืืืขืจืืงืืืื ืืื ืึธื ืคืืจืื ื ืฉืืืกืืขื, ืืืกืืจืืืืืืื ื ืฆืืืืจ ืฉืืืกืืขื ืืื ืจืืืืึธืืงืื ื ืงืึทืืคึผืจืึทืืืืื ืฉืืืกืืขื. ืึผืื ืฆื ืืึทืื ืืื ืขื ืืืขืจืึทืคืึทืงืืืฉืึทื, ืขืก ืืื ืืืื ื ืืืืืง ืฆื ืึธืจืืึทื ืืืืจื ืึท ืคืึทืจืืึธืืืขื ืืื ืืืืขืจ ืคึผืจืึธืฆืขืก ืคึฟืึทืจ ืืืกืืจืืืืืืื ื ืฆืืืืจ ืฉืืืกืืขื ืืื ืืฉืขืงืกืึทืื. ืืคืืื ืืื ืึท ืืืืืืึทื ืืกืืืข, ืคืืืข ืืืืขืจื ืืืื ืึธืจืืจื ืืืขืจืึทืคืึทืงืืืฉืึทื ืืืืึทื ืืื ืืึทืจืคึฟื ืฆื ืคืึทืจืืจืขื ืืขื ืฆืืื ืฆื ืืขืจื ืขื ืืขื ืืืขืจืึทืคืึทืงืืืฉืึทื ืคึผืจืึธืฆืขืก ืืื ืคึฟืึทืจืฉืืืื ืืืึธืก ืฉืืืกื ืืื ืืจืึทืกืืืืขืจืื. ืื Sigstore ืคึผืจืืืขืงื ืคืจืืืื ืฆื ืคืึทืจืคึผืึธืฉืขืืขืจื ืืื ืึธืืึทืืืื ืื ืคึผืจืึทืกืขืกืึทื ืืืจื ืฆืืฉืืขืื ืึท ืคืึทืจืืืง ืืื ืคึผืจืึธืืืขื ืืืืืื ื.
ืืงืืจ: opennet.ru