Cosign.

Cosign — это пользовательский инструмент стека Sigstore, созданный как ответ на атаки на цепочку поставок — от SolarWinds до захваченных npm-пакетов, — которые нацелены на конвейер сборки и распространения, а не на работающие системы. Он умеет подписывать контейнерные образы, OCI-артефакты, blob-файлы, SBOM и аттестации in-toto, сохраняя подписи рядом с артефактом в OCI-реестре.

Его определяющая инновация — подпись без ключей (keyless signing). Вместо того чтобы просить разработчиков хранить долгоживущий приватный ключ, Cosign запрашивает сертификат у Fulcio — удостоверяющего центра, который проверяет OIDC-идентичность (workflow GitHub Actions, пользователя Google или GitHub) и выдаёт сертификат, действительный примерно десять минут. Cosign подписывает в течение этого окна, а затем отбрасывает эфемерный приватный ключ; поскольку сертификаты столь короткоживущие, нет необходимости в списках отзыва или OCSP. Событие подписи записывается в Rekor — журнал прозрачности с добавлением только в конец и защитой от подделки, — так что любой может позже доказать, что было подписано, какой идентичностью и когда.

Поэтому политики верификации могут требовать, кто подписал, а не каким ключом подписано — например, «допускаются только образы, собранные нашим переиспользуемым workflow release.yml». Контроллеры допуска Kubernetes, такие как Kyverno, Connaisseur и OPA Gatekeeper, применяют эти проверки на этапе развёртывания, а созданные Cosign аттестации лежат в основе происхождения (provenance) SLSA, превращая иначе самопровозглашённые утверждения о сборке в криптографически проверяемые.

flowchart TD
  A[CI-задание собирает образ] --> B[cosign sign --identity-token OIDC]
  B --> C[Fulcio проверяет OIDC-идентичность<br/>выдаёт сертификат на ~10 минут]
  C --> D[Cosign подписывает, отбрасывает ключ]
  D --> E[Подпись + сертификат записаны в Rekor<br/>журнал прозрачности]
  E --> F[Отправка образа + подписи в реестр]
  F --> G[Контроллер допуска<br/>Kyverno / Connaisseur]
  G --> H{Подписано доверенной<br/>идентичностью/workflow?}
  H -->|Да| I[Развёртывание разрешено]
  H -->|Нет| J[Заблокировано]