Sigstore Cosign v roku 2026: Keyless podpisovanie kontajnerov a SLSA atestácie pre supply chain
Praktický návod ako keyless podpisovať kontajnery cez Sigstore Cosign 2.x. Zahŕňa GitHub Actions OIDC, Fulcio, Rekor, SLSA provenance, overenie podpisov a vynútenie v Kubernetes cez Kyverno admission controller, s príkladmi z pentestov.
