软件签名 on 办公AI智能小助手 https://blog.qife122.com/tags/%E8%BD%AF%E4%BB%B6%E7%AD%BE%E5%90%8D/ Recent content in 软件签名 on 办公AI智能小助手 Hugo zh-cn qife Thu, 18 Sep 2025 13:24:08 +0800 sigstore-python 稳定版发布：Python生态的软件签名革命 https://blog.qife122.com/p/sigstore-python-%E7%A8%B3%E5%AE%9A%E7%89%88%E5%8F%91%E5%B8%83python%E7%94%9F%E6%80%81%E7%9A%84%E8%BD%AF%E4%BB%B6%E7%AD%BE%E5%90%8D%E9%9D%A9%E5%91%BD/ Thu, 18 Sep 2025 13:24:08 +0800 https://blog.qife122.com/p/sigstore-python-%E7%A8%B3%E5%AE%9A%E7%89%88%E5%8F%91%E5%B8%83python%E7%94%9F%E6%80%81%E7%9A%84%E8%BD%AF%E4%BB%B6%E7%AD%BE%E5%90%8D%E9%9D%A9%E5%91%BD/ <h1 id="宣布-sigstore-python-稳定版发布---trail-of-bits-博客">宣布 sigstore-python 稳定版发布 - Trail of Bits 博客</h1> <p><strong>William Woodruff</strong><br> 2023年1月13日<br> 开源, 供应链, 生态系统安全, 工程实践, 密码学</p> <p><a href="https://blog.sigstore.dev">同时阅读 Sigstore 博客的官方公告！</a></p> <p>Trail of Bits 激动地宣布 sigstore-python 的首个稳定版本，这是我们开发近一年的 Sigstore 客户端实现！这项工作由谷歌开源安全团队（GOSST）慷慨资助，我们还与他们合作开发了 pip-audit 及其相关的 GitHub Actions 工作流。</p> Python版Sigstore稳定版发布：革新软件签名与供应链安全 https://blog.qife122.com/p/python%E7%89%88sigstore%E7%A8%B3%E5%AE%9A%E7%89%88%E5%8F%91%E5%B8%83%E9%9D%A9%E6%96%B0%E8%BD%AF%E4%BB%B6%E7%AD%BE%E5%90%8D%E4%B8%8E%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ Sat, 13 Sep 2025 04:12:10 +0800 https://blog.qife122.com/p/python%E7%89%88sigstore%E7%A8%B3%E5%AE%9A%E7%89%88%E5%8F%91%E5%B8%83%E9%9D%A9%E6%96%B0%E8%BD%AF%E4%BB%B6%E7%AD%BE%E5%90%8D%E4%B8%8E%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ <h1 id="宣布-sigstore-python-稳定版发布---the-trail-of-bits-blog">宣布 sigstore-python 稳定版发布 - The Trail of Bits Blog</h1> <p>Trail of Bits 激动地宣布 sigstore-python 的第一个稳定版本发布，这是我们近一年来开发的 Sigstore 客户端实现！这项工作得到了 Google 开源安全团队（GOSST）的慷慨资助，我们还与他们合作开发了 pip-audit 及其相关的 GitHub Actions 工作流。</p> 深入解析sigstore-python：Python生态的软件签名革命 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90sigstore-pythonpython%E7%94%9F%E6%80%81%E7%9A%84%E8%BD%AF%E4%BB%B6%E7%AD%BE%E5%90%8D%E9%9D%A9%E5%91%BD/ Wed, 10 Sep 2025 11:20:26 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90sigstore-pythonpython%E7%94%9F%E6%80%81%E7%9A%84%E8%BD%AF%E4%BB%B6%E7%AD%BE%E5%90%8D%E9%9D%A9%E5%91%BD/ <h1 id="宣布sigstore-python稳定版发布---the-trail-of-bits博客">宣布sigstore-python稳定版发布 - The Trail of Bits博客</h1> <p>Trail of Bits很高兴地宣布sigstore-python的首个稳定版本发布，这是我们近一年来开发的Sigstore客户端实现！这项工作由谷歌开源安全团队（GOSST）慷慨资助，我们还与他们合作开发了pip-audit及其相关的GitHub Actions工作流。</p>