الخلاصة
- يثبت التوقيع علاقة تشفيرية محددة، لا تفويضاً دائماً.
- يجمع قرار القبول بين الهوية والدور والزمن والشفافية والإلغاء.
نتيجة تحقق تبقى بعد تغيّر الدور
تحصر RFC 5280 التحقق في مرساة ثقة وسياسة وزمن محدد. تربط RFC 3161 البصمة بزمن موثوق، وتوفر RFC 6962 أدلة الإدراج والاتساق. لا يسجل أي منها منفرداً مصفوفة موافقات المشروع. ويفصل Sigstore أيضاً بين شهادة الهوية وسجل الشفافية وسياسة التحقق. لذلك يجب أن يربط سجل القبول بصمة الأثر والتوقيع والهوية والجهة المصدرة والدور المخول والموافقة والسلسلة والزمن ودليل الشفافية ومواد الإلغاء.
المصادر
- https://www.rfc-editor.org/rfc/rfc5280
- https://www.rfc-editor.org/rfc/rfc3161
- https://www.rfc-editor.org/rfc/rfc6962
- https://www.rfc-editor.org/rfc/rfc9162
- https://docs.sigstore.dev/certificate_authority/overview/
- https://docs.sigstore.dev/logging/overview/
- https://docs.sigstore.dev/cosign/verifying/verify/
إحاطة الأعضاء
سياق أعمق للملف الشخصي
سجّل الدخول بمستوى العضوية المناسب لفتح الإحاطة الكاملة وملاحظات المصادر.
للدائرة الاستراتيجية فقط
الدائرة الاستراتيجية
مفتوح لجميع القراء. افتح إحاطات الملف الشخصي بعد الانضمام وتسجيل الدخول.
انضم إلى الدائرة الاستراتيجيةلأعضاء تحالف القيادات فقط
تحالف القيادات
لأصحاب الأصول الفكرية المؤهلين وللإدارة؛ سجّل الدخول للوصول إلى إحاطات التحالف.
انضم إلى تحالف القيادات