Package: rekor (1.3.9-1 and others)

Log over gennemsigtighed i programforsyningskæden - program

Rekors formål er at tilbyde en uforanderlig manipulationssikker hovedbog over metadata oprettet i et programprojekts leveringskæde. Rekor vil gøre det muligt for programudviklere og byggesystemer at optage underskrevne metadata til en uforanderlig post. Andre parter kan så forespørge den metadata for at de kan udføre informerede beslutninger om troværdighed og uafviselighed for et objekts livscyklus.

Projektet Rekor tilbyder en restful API-baseret server for validering og en gennemsigtighedslog for lagring. Et kommandolinjeprogram er tilgængelige til at lave og verificere elementer, forespørge gennemsigtighedsloggen for inkluderingsbevis, integritetsverifikation af gennemsigtighedsloggen eller indhentelse af elementer via enten offentlig nøgle eller artefakt.

Rekor opfylder signaturgennemsigtighedsrollen for sigstores programunderskriftinfrastruktur. Rekor kan dog afvikles på egen hånd og er designet til at kunne udvides til arbejdet med forskellige manifest-skemaer og PKI-værktøjssæt.

Denne pakke indeholder kommandolinjeværktøjet for rekor-cli.

This page is also available in the following languages (How to set the default document language):