标签： Trust

Sigstore是Linux基金会最新的项目，它是基于Certificate Transparency Log的软件签名新模式。Sigstore解决了传统的PGP签名所带来的私钥保管问题，它有出色的开放性和扩展性，被誉为软件签名的Let's Encrypt。