Go
chainloop-dev/chainloop
SDLC evidence store and policy engine for your Software Supply Chain attestations, SBOMs, VEX, SARIF, QA reports, and more
Apache-2.02026年7月16日 · 指标 2.10.0
全部标签
目录标签
#attestation
公开记录中带有此标签的全部仓库——标签来自其 GitHub 主题或软件包注册表发布的关键词。健康度量遵循与记录其余部分相同的版本化方法论。
32 条记录
crates.io
confidential-containers/trustee
Attestation and Secret Delivery Components
Apache-2.02026年8月19日 · 指标 2.10.0
Go
kubernetes-sigs/tejolote
A highly configurable build executor and observer designed to generate signed SLSA provenance attestations about build runs.
Apache-2.02026年7月24日 · 指标 2.10.0
npm
actions/toolkit
The GitHub ToolKit for developing GitHub Actions.
MIT2026年8月28日 · 指标 2.10.0
PyPI · crates.io · Go +1
in-toto/attestation
in-toto Attestation Framework
自定义许可证2026年8月29日 · 指标 2.10.0
PyPI
CycloneDX/cyclonedx-python-lib
Functionality and DataModels of OWASP CycloneDX for Python
Apache-2.02026年7月17日 · 指标 2.10.0
Go
carabiner-dev/ampel
🔴🟡🟢 The Amazing Multipurpose Policy Engine (and L)
Apache-2.02026年7月21日 · 指标 2.10.0
PyPI
agentrust-io/trace-spec
TRACE: Trust Runtime Attestation and Compliance Evidence. Open attestation standard for agentic AI governance.
自定义许可证2026年9月6日 · 指标 2.10.0
PyPI
vaaraio/vaara
Accountable Autonomy: open-source evidence layer that gates every AI agent tool call against your policy and writes a hash-chained record an auditor verifies offline, without trusting you. Root-agnostic; binds to TPM 2.0 / SEV-SNP when present. Your environment, no SaaS, no telemetry. AGPL-3.0.
AGPL-3.02026年8月22日 · 指标 2.10.0
crates.io · PyPI · npm +1
Phala-Network/dcap-qvl
该仓库未发布描述。
MIT2026年7月23日 · 指标 2.10.0
crates.io
tkhq/rust-sdk
Repository containing Rust tooling to interact with the Turnkey API
Apache-2.02026年9月5日 · 指标 2.10.0
crates.io
Azure/corim
Rust Implementation of CoRIM (Concise Reference Integrity Manifest)
自定义许可证2026年7月31日 · 指标 2.10.0
Go
liatrio/autogov
Unified CLI for software supply-chain governance / verify GitHub artifact attestations, evaluate OPA/Rego policies, generate SLSA Verification Summary Attestations (VSAs), and manage releases.
Apache-2.02026年8月1日 · 指标 2.10.0
npm · PyPI
delimit-ai/delimit-mcp-server
The merge gate for AI-written code, with signed, replayable attestation. Works across Claude Code, Codex, Cursor, and Gemini CLI.
MIT2026年8月3日 · 指标 2.10.0
npm · Go · crates.io
automata-network/automata-dcap-attestation
This repo contains Web3 Implementation of Intel DCAP Quote Verification For Various Ecosystems
MIT2026年7月18日 · 指标 2.10.0
Go
carabiner-dev/bnd
Sign and package attestations in sigstore bundles
Apache-2.02026年7月23日 · 指标 2.10.0
npm · crates.io · PyPI
evervault/attestation-doc-validation
A rust crate for validating attestation documents provided by Trusted Execution Environments. Current support is limited to AWS Nitro Enclaves.
Apache-2.02026年8月20日 · 指标 2.10.0
PyPI
msaleme/red-team-blue-team-agent-fabric
540 security tests for AI agent systems — MCP, A2A, x402/L402, decision governance, benchmark integrity, skill supply chain. AIUC-1 pre-cert, NIST AI 800-2 aligned, MCP tool-poisoning reproduction. v4.9.1
Apache-2.02026年7月20日 · 指标 2.10.0
PyPI
b7n0de/proofbundle
Offline cryptographic receipts for AI evaluation results — Ed25519 + RFC 6962 Merkle + optional SD-JWT. Integrity, not truth
MIT2026年7月23日 · 指标 2.10.0
crates.io
kinvolk/azure-cvm-tooling
Libraries and tools for Confidential Computing on Azure
MIT2026年7月24日 · 指标 2.10.0
Maven
a-sit-plus/signum
Kotlin Multiplatform Crypto/PKI/ASN.1 Library with Attestation and Hardware-Backed Crypto Support on Mobile
Apache-2.02026年9月2日 · 指标 2.10.0
crates.io
auths-dev/auths
Local first, air-gapped identity for individuals, AI agents, organizations, with permissioning. Docs below are for contributors.
自定义许可证2026年7月29日 · 指标 2.10.0
npm
dot-skill/skillerr
Open .skill Protocol - a sealed, inspectable package format for AI agent skills. Reference implementation: skillerr.
Apache-2.02026年7月27日 · 指标 2.10.0
PyPI
agentrust-io/agent-manifest
Agent Manifest SDK. Hardware-anchors all 10 artifacts defining an agent at deployment. Python and TypeScript.
自定义许可证2026年8月2日 · 指标 2.10.0
RubyGems
cedarcode/tpm-key_attestation
TPM 2.0 Key Attestation validation in ruby
Apache-2.02026年7月26日 · 指标 2.10.0
PyPI
QWED-AI/qwed-ucp
Verification for Universal Commerce Protocol (UCP) transactions — Deterministic verification layer for UCP checkouts: catches math, state, and schema errors before payment.
Apache-2.02026年7月30日 · 指标 2.10.0
Packagist
k2gl/dsse
Sign and verify DSSE (Dead Simple Signing Envelope) payloads in PHP.
MIT2026年7月26日 · 指标 2.10.0
npm · PyPI
orangecheck/oc-packages
Monorepo for the @orangecheck/* npm packages + the orangecheck Python SDK. SDK, gate middleware, React bindings, wallet adapter, CLI, Strfry relay filter, airdrop-gate.
MIT2026年7月27日 · 指标 2.10.0
npm · Go
daily-nerd/vitni
The verifiable trail of agent actions — signed, tamper-evident execution receipts for AI agents (MCP & A2A).
Apache-2.02026年7月17日 · 指标 2.10.0
Go
Verdifax/verdifax-verify
Cryptographic attestation infrastructure for high-stakes AI decisions. Every governed execution produces a sealed, independently-verifiable manifest hash. USPTO patent + trademark filed.
MIT2026年7月22日 · 指标 2.10.0