Hier, je vous ai présenté comment utiliser cosign
pour signer et vérifier
vos images Docker. Par contre, j'avais désactivé le stockage des preuves de
signature dans le serveur de transparence rekor
publique. Aujourd'hui, je vous
propose de voir comment avoir un serveur Rekor
self-hosted. Attention au
moment de l'écriture de ce billet cette fonctionnalité est au status
Experimental
.
Sigstore Self Hosted pour signer des artefacts
· 10 minutes de lecture