Ratify v1.3.0 发布！成为了 CNCF 沙箱项目！

文章预览

作者： Ratify 维护团队 [1] 我们很高兴地宣布 Ratify v1.3.0 [2] 的发布！ Ratify 现在成为了 CNCF 沙箱项目！我们衷心感谢杰出的社区对这个重要里程碑的宝贵贡献和坚定支持。Ratify 是一个验证框架，确保存储在注册表中的容器镜像和供应链制品经过彻底审查，值得信赖。将 Ratify 集成到你的 Kubernetes [3] 工作流中，可以保护你的应用程序部署，防范潜在威胁和漏洞，从而大大增强应用程序的安全性。 继续阅读以了解新功能及其对你的益处！ 新功能和废弃功能 本次发布的主要功能包括： 支持带时间戳的 Notary Project 签名验证 支持定期检索存储在 KMS（密钥管理系统）中的密钥和证书 引入 Cosign 无密钥验证的新配置 支持带时间戳的 Notary Project 签名验证 Ratify 现在支持验证带时间戳的 Notary Project 签名。自 Notation v1.2.0 发布 [4] 以来，Notary Project 支持符合 RFC ………………………………