Compare commits

..

2 commits

Author SHA1 Message Date
bb677f0d07 info upd 2026-10-15 15:12:06 +03:00
ca103aedd6 demo 2026-09-22 02:34:13 +03:00

View file

@ -1,19 +1,19 @@
### SBOM
Файлы SBOM прикладываются к [релизным артефактам](/main/turborag/releases).
Файлы SBOM прикладываются к [релизным артефактам](/main/micro-dag-airflow-numpy-opencv/releases).
Они также присоединяется к образам в виде аттестаций. Для проверки:
```sh
cosign verify-attestation box.lapttm.ru/main/turborag:py3.14t-g39 \
cosign verify-attestation box.lapttm.ru/main/pyenv:py3.14-g39 \
--key sigstore-pub \
--insecure-ignore-tlog \
--type 'https://lapttm.internal/spec/cyclonedx#sbom-base-sys'
```
```sh
cosign verify-attestation box.lapttm.ru/main/turborag:py3.14t-g39 \
cosign verify-attestation box.lapttm.ru/main/pyenv:py3.14-g39 \
--key sigstore-pub \
--insecure-ignore-tlog \
--type 'https://lapttm.internal/spec/cyclonedx#sbom-python-venv'
@ -30,4 +30,4 @@ cosign verify-attestation box.lapttm.ru/main/turborag:py3.14t-g39 \
### SCA
Результаты проверки компонентов прикладываются к [релизным артефактам](/main/turborag/releases).
Результаты проверки компонентов прикладываются к [релизным артефактам](/main/micro-dag-airflow-numpy-opencv/releases).