Compare commits
2 commits
| Author | SHA1 | Date | |
|---|---|---|---|
| bb677f0d07 | |||
| ca103aedd6 |
1 changed files with 4 additions and 4 deletions
|
|
@ -1,19 +1,19 @@
|
||||||
|
|
||||||
### SBOM
|
### SBOM
|
||||||
|
|
||||||
Файлы SBOM прикладываются к [релизным артефактам](/main/turborag/releases).
|
Файлы SBOM прикладываются к [релизным артефактам](/main/micro-dag-airflow-numpy-opencv/releases).
|
||||||
|
|
||||||
Они также присоединяется к образам в виде аттестаций. Для проверки:
|
Они также присоединяется к образам в виде аттестаций. Для проверки:
|
||||||
|
|
||||||
```sh
|
```sh
|
||||||
cosign verify-attestation box.lapttm.ru/main/turborag:py3.14t-g39 \
|
cosign verify-attestation box.lapttm.ru/main/pyenv:py3.14-g39 \
|
||||||
--key sigstore-pub \
|
--key sigstore-pub \
|
||||||
--insecure-ignore-tlog \
|
--insecure-ignore-tlog \
|
||||||
--type 'https://lapttm.internal/spec/cyclonedx#sbom-base-sys'
|
--type 'https://lapttm.internal/spec/cyclonedx#sbom-base-sys'
|
||||||
```
|
```
|
||||||
|
|
||||||
```sh
|
```sh
|
||||||
cosign verify-attestation box.lapttm.ru/main/turborag:py3.14t-g39 \
|
cosign verify-attestation box.lapttm.ru/main/pyenv:py3.14-g39 \
|
||||||
--key sigstore-pub \
|
--key sigstore-pub \
|
||||||
--insecure-ignore-tlog \
|
--insecure-ignore-tlog \
|
||||||
--type 'https://lapttm.internal/spec/cyclonedx#sbom-python-venv'
|
--type 'https://lapttm.internal/spec/cyclonedx#sbom-python-venv'
|
||||||
|
|
@ -30,4 +30,4 @@ cosign verify-attestation box.lapttm.ru/main/turborag:py3.14t-g39 \
|
||||||
|
|
||||||
### SCA
|
### SCA
|
||||||
|
|
||||||
Результаты проверки компонентов прикладываются к [релизным артефактам](/main/turborag/releases).
|
Результаты проверки компонентов прикладываются к [релизным артефактам](/main/micro-dag-airflow-numpy-opencv/releases).
|
||||||
|
|
|
||||||
Loading…
Add table
Add a link
Reference in a new issue