Compare commits

..

1 commit

Author SHA1 Message Date
fb1a8e3248 info 2026-10-19 23:14:06 +03:00

View file

@ -1,19 +1,19 @@
### SBOM ### SBOM
Файлы SBOM прикладываются к [релизным артефактам](/main/micro-dag-airflow-numpy-opencv/releases). Файлы SBOM прикладываются к [релизным артефактам](/main/turborag/releases).
Они также присоединяется к образам в виде аттестаций. Для проверки: Они также присоединяется к образам в виде аттестаций. Для проверки:
```sh ```sh
cosign verify-attestation box.lapttm.ru/main/pyenv:py3.14-g39 \ cosign verify-attestation box.lapttm.ru/main/turborag:py3.14t-g39 \
--key sigstore-pub \ --key sigstore-pub \
--insecure-ignore-tlog \ --insecure-ignore-tlog \
--type 'https://lapttm.internal/spec/cyclonedx#sbom-base-sys' --type 'https://lapttm.internal/spec/cyclonedx#sbom-base-sys'
``` ```
```sh ```sh
cosign verify-attestation box.lapttm.ru/main/pyenv:py3.14-g39 \ cosign verify-attestation box.lapttm.ru/main/turborag:py3.14t-g39 \
--key sigstore-pub \ --key sigstore-pub \
--insecure-ignore-tlog \ --insecure-ignore-tlog \
--type 'https://lapttm.internal/spec/cyclonedx#sbom-python-venv' --type 'https://lapttm.internal/spec/cyclonedx#sbom-python-venv'
@ -30,4 +30,4 @@ cosign verify-attestation box.lapttm.ru/main/pyenv:py3.14-g39 \
### SCA ### SCA
Результаты проверки компонентов прикладываются к [релизным артефактам](/main/micro-dag-airflow-numpy-opencv/releases). Результаты проверки компонентов прикладываются к [релизным артефактам](/main/turborag/releases).