Сообщество / Новая тема

Обсуждение статьиПервый комментарий откроет обсуждение — дальше все вопросы по этой статье будут собираться здесь

Об статье:
Cosign: подпись Docker-образа и проверка перед установкой

Тег production выглядит убедительно. Он обещает, что внутри находится правильная версия приложения, но технически остаётся изменяемым указателем. Если тег перезаписали или доступ к реестру оказался у постороннего, команда развёртывания может получить совсем другой образ.

Подробнее →