Cosign 2 en 2026 : signer et vérifier ses images de conteneurs dans un pipeline CI/CD
Guide pratique 2026 pour signer et vérifier vos images de conteneurs avec Cosign 2 : signature keyless Sigstore, attestations SBOM et SLSA, policy-controller Kubernetes, intégration GitHub Actions et GitLab CI. Retours d'expérience et corrections des erreurs courantes.