Resumo
- A assinatura comprova uma relação criptográfica, não uma autorização permanente.
- A aceitação duradoura reúne identidade, função, tempo, transparência e revogação.
O sinal verde que dura mais que a função
RFC 5280 limita a validação a âncora, política e tempo definidos. RFC 3161 vincula uma impressão digital a um horário confiável; RFC 6962 oferece provas de inclusão e consistência. Nenhum deles contém a matriz interna de aprovação. Sigstore também separa certificado de identidade, registro público e política de verificação. O registro de aceitação deve ligar digest, assinatura, identidade, emissor, função autorizada, aprovação, cadeia, horário, prova de transparência e material de revogação.
Fontes
- https://www.rfc-editor.org/rfc/rfc5280
- https://www.rfc-editor.org/rfc/rfc3161
- https://www.rfc-editor.org/rfc/rfc6962
- https://www.rfc-editor.org/rfc/rfc9162
- https://docs.sigstore.dev/certificate_authority/overview/
- https://docs.sigstore.dev/logging/overview/
- https://docs.sigstore.dev/cosign/verifying/verify/
Briefing para membros
Contexto aprofundado do perfil
Faça login com o nível de assinatura correto para desbloquear o briefing completo e as notas das fontes.
Apenas para Strategic Circle
Strategic Circle
Aberto a todos os leitores. Desbloqueie Briefings de perfil após se inscrever e fazer login.
Junte-se ao Strategic CircleSomente para Leadership Alliance
Leadership Alliance
Para proprietários e gestores qualificados de ativos de PI; faça login para desbloquear os briefings da Leadership Alliance.
Junte-se ao Leadership Alliance