镜像签名与供应链验证：Cosign/Sigstore 与准入控制深度实践
深入讲解镜像签名与供应链验证：镜像篡改与混淆攻击威胁模型、Sigstore 与 Cosign 的 keyless 签名机制（Fulcio/Rekor/OIDC）、OCI 1.1 签名与 Referrers 规范、签名验证策略、Kyverno/Connaisseur 准入控制、SBOM 与 SLSA provenance 联动，以及密钥管理、轮换与离线等生产落地问题。
tag
Sigstore
共 3 篇文章。
工作流安全加固与供应链防御
深度解析 GitHub Actions 工作流的安全加固实践，涵盖 GITHUB_TOKEN 细粒度权限最小化、第三方 Action 审计与 commit SHA 固定、fork PR 的 pull_request_target 风险、Secrets 保护与告警、工作流注入攻击（script injection）防御、SLSA/Sigstore 供应链签名，以及 Runners 隔离策略。
软件供应链安全
软件供应链攻击防御全指南：SLSA 框架、SBOM 物料清单、Sigstore/Cosign 无密钥签名、依赖安全、容器镜像供应链，以及 SolarWinds 案例深度复盘。