Sigstore
Sigstore (en anglais Sigstore) : projet de l'OpenSSF qui fournit des outils (Cosign) et une infrastructure publique (autorité Fulcio, journal de transparence Rekor) pour signer et vérifier des artefacts.
Cosign signe les images et leurs attestations et les stocke dans le registre comme artefacts référents. Depuis Cosign 3, les services utilisés pour signer sont décrits dans une configuration de signature.