Sigstore - CI/CD用語集の定義

Sigstore とは、OIDC アイデンティティに結び付いた短命なキーレス証明書を使ってソフトウェア artifact に署名・検証するオープンソースプロジェクトで、すべての署名を記録する公開透明性ログ（Rekor）を備えています。

なぜ重要か

キーレス署名により、長命な署名鍵を管理する負担がなくなります。CI の job は OIDC で認証し、Fulcio が署名にちょうど足りるだけの短命な証明書を発行します。