Linux Foundationは3月9日（現地時間）、オープンソースソフトウェアの証明サービス「Sigstore」のプロジェクト活動開始を発表した。
「Sigstore」は、x.509 PKIとTransparency Logs（透明性のあるログ）を組み合わせたソフトウェア署名サービス。Sigstoreを利用すると、リリースファイルなどにソフトウェアアーティファクトへの署名を行うことができる。これにより、ソフトウェアメンテナーの署名とユーザの確認を容易にし、ソフトウェアサプライチェーンのセキュリティを強化する。
「Sigstore」のプロジェクトはGoogle、Red Hat、パデュー大学が設立メンバーとなっている。
(川原 龍人/びぎねっと)
[関連リンク]
sigstore.dev
この記事の筆者
関連記事
LFとOpenSSF、OSSのセキュリティを向上させる具体的な計画を日本で発表
2022年12月1日 6:00
「KubeCon NA 2022」 から、ソフトウェアへの署名を行う「Sigstore」のプレカンファレンスを紹介
2023年2月9日 6:30
OpenSSFを拡大・支援するため1,000万ドルの新規投資を調達、「The 2021 Open Source Jobs Report」を公開、ほか
2021年10月29日 6:30
LFが「LF Research調査レポート」日本語版を公開、オープンソースのクラウドネイティブ技術を推進するCNCFの日本における正式コミュニティを設立
2023年11月30日 6:30
Alpha-Omegaプロジェクトがオープンソースのセキュリティ強化における発展を紹介する「Alpha-Omega 2024 アニュアルレポート」を公開
4月30日 6:30
LFが分散型テクノロジーエコシステムのための統括組織「LF Decentralized Trust」の立ち上げを発表、ほか
2024年9月30日 6:30
筆者の人気記事
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
