implementing-sigstore-for-software-signing
流程自动化 · 软件签名验证 · Cosign 密钥签名 · 供应链安全 · 制品溯源 · CI/CD 安全集成
基于 Sigstore 实现软件的签名与验证,使用 Cosign 无密钥签名、Rekor 透明日志验证
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解:
共 0 条
学习提示词 · 知识体系 · 长期学习 · 系统化学习 · AI导师 · 自学规划
从零开始的长期系统化学习提示词,覆盖目标拆解、知识体系搭建与实战教练全流程
对比浏览器里多个商品页,帮你选更划算的
你发Python代码,它只回运行结果
对话分析 · 个人洞察 · 性格测评 · 自我成长 · 提示词
从历史对话提炼性格、优势与成长建议的个人洞察分析助手
提示词 · 费曼技巧 · 挑毛病 · 拆解思路 · 沟通话术
胡同老大爷化身费曼,从煎饼摊讲法帮你把想法掰开揉碎挑毛病
缺陷复现 · 结构化分析 · 提示词 · bug报告 · 软件分析 · dev
高级软件分析师提示词:从原始杂乱文本中抽取功能、预期与实际行为三要素,结构化复现缺陷
调试 · 重构 · 构建错误修复 · 代码审查 · 开发计划
面向代码库的调试与重构助手,专注修复构建错误并落地稳健的开发计划。
流程自动化 · 软件签名验证 · Cosign 密钥签名 · 供应链安全 · 制品溯源 · CI/CD 安全集成
基于 Sigstore 实现软件的签名与验证,使用 Cosign 无密钥签名、Rekor 透明日志验证
编程协作 · 依赖混淆检测 · 恶意包识别 · npm 包名检测 · PyPI 包名检测 · 字符串相似度分析 · 供应链安全
通过使用 Levenshtein 距离及其他字符串相似度指标分析包名称相似性、检查发布时间的启发式规则以识别模仿已建立包名的近期新发布包,以及标记可疑包与其模仿…
流程自动化
根据一份模板与一份 JSON 规范生成对手方主协议的审阅稿,使用按角色选择的条款,并将 Schedule A 工作流限制在已签署协议的指定通知权限范围内。当需要…