Sigstore Cosign 容器签名检查器

容器镜像信任的盲区

从 Registry 拉取镜像时，你其实不知道镜像是否真的来自发布者。镜像名拼写错误、Manifest 被篡改、上游仓库被入侵，这些风险在没有签名验证的情况下都能悄无声息地通过。

这个技能填补的正是这个缺口。在镜像进入部署流水线之前，它执行三项检查：

1. cosign verify — 用发布者的公钥验证镜像签名
2. Rekor 透明度日志查询 — 确认签名已被记录到公开审计日志
3. OCI 镜像引用检查 — 核对正在验证的镜像引用（含 Digest）

验证的关键步骤

验证过程需要知道三个身份参数：

• docker-reference：镜像的 Registry 路径
• Docker-manifest-digest：Manifest 的 SHA256 Digest
• Type：cosign container image signature

典型工作流：

1. 获取镜像的 Manifest Digest
2. 用正确的身份参数运行 cosign verify
3. 在 Rekor 中查询该签名的透明度日志条目
4. 确认日志条目的 Timestamp 是否通过阈值校验

边界与注意点

• 大多数验证流程需要定期从 TUF 仓库获取 Service Keys
• 如果签名要求 RFC3161 Timestamp 支持而当前环境未提供，验证会失败
• threshold not met for verified log entry integrated timestamps: 0 < 1 这类报错通常指向 Timestamp 校验问题，不一定意味着签名是伪造的