Go
sigstore/sigstore
Common go library shared across sigstore services and clients
Apache-2.02026年8月29日 · 指标 2.10.0
全部标签
目录标签
#sigstore
公开记录中带有此标签的全部仓库——标签来自其 GitHub 主题或软件包注册表发布的关键词。健康度量遵循与记录其余部分相同的版本化方法论。
24 条记录
Go
sigstore/sigstore-go
Go library for Sigstore signing and verification
Apache-2.02026年8月29日 · 指标 2.10.0
Go
kubernetes-sigs/tejolote
A highly configurable build executor and observer designed to generate signed SLSA provenance attestations about build runs.
Apache-2.02026年7月24日 · 指标 2.10.0
npm
sigstore/sigstore-js
Code-signing for npm packages
Apache-2.02026年8月31日 · 指标 2.10.0
Go
carabiner-dev/ampel
🔴🟡🟢 The Amazing Multipurpose Policy Engine (and L)
Apache-2.02026年7月21日 · 指标 2.10.0
crates.io
nolabs-ai/nono
Sandbox any AI agent in seconds - zero setup, zero latency.
Apache-2.02026年7月16日 · 指标 2.10.0
crates.io
always-further/nono
Sandbox any AI agent in seconds - zero setup, zero latency.
Apache-2.02026年7月17日 · 指标 2.10.0
crates.io
lukehinds/nono
Sandbox any AI agent in seconds - zero setup, zero latency.
Apache-2.02026年7月19日 · 指标 2.10.0
crates.io
prefix-dev/sigstore-rust
Sigstore implemented in Rust for Github v0.3 bundles
Apache-2.02026年7月16日 · 指标 2.10.0
Go
Nox-HQ/nox
Open-source security scanner with first-class AI app security (prompt injection, embedding leakage, agent over-privilege, MCP hardening). Polyglot AIBOM, SARIF, SBOM. Cosign-signed plugin marketplace. Offline-first, agent-native via MCP.
Apache-2.02026年7月24日 · 指标 2.10.0
crates.io
sebastienrousseau/rlg
Near-lock-free structured logging for Rust. 10-crate workspace: MCP server (Claude/Cursor/mcp.run), OTLP HTTP+gRPC exporter, Tower middleware, WASM + WASI 0.2 component, eBPF-style enrichers, PII redaction, log analytics, test utilities, and a jq-style CLI. Sub-µs ingest via a 65k-slot ring buffer (LMAX Disruptor).
Apache-2.02026年8月29日 · 指标 2.10.0
Go · npm
CodesWhat/portwing
Security-first remote Docker agent — authenticated Docker API proxy with outbound edge mode, Ed25519 per-request auth, and a cosign-signed, scratch-based supply chain. Drydock-native + generic REST.
AGPL-3.02026年8月15日 · 指标 2.10.0
Go
liatrio/autogov
Unified CLI for software supply-chain governance / verify GitHub artifact attestations, evaluate OPA/Rego policies, generate SLSA Verification Summary Attestations (VSAs), and manage releases.
Apache-2.02026年8月1日 · 指标 2.10.0
npm · PyPI
delimit-ai/delimit-mcp-server
The merge gate for AI-written code, with signed, replayable attestation. Works across Claude Code, Codex, Cursor, and Gemini CLI.
MIT2026年8月3日 · 指标 2.10.0
Go
carabiner-dev/bnd
Sign and package attestations in sigstore bundles
Apache-2.02026年7月23日 · 指标 2.10.0
PyPI · npm
creatornader/atrib
Verifiable agent actions. Every action becomes signed context for the next. Ed25519 signatures, Merkle log proofs, independently verifiable by anyone.
Apache-2.02026年7月15日 · 指标 2.10.0
PyPI
b7n0de/proofbundle
Offline cryptographic receipts for AI evaluation results — Ed25519 + RFC 6962 Merkle + optional SD-JWT. Integrity, not truth
MIT2026年7月23日 · 指标 2.10.0
npm
dot-skill/skillerr
Open .skill Protocol - a sealed, inspectable package format for AI agent skills. Reference implementation: skillerr.
Apache-2.02026年7月27日 · 指标 2.10.0
Go · npm
codeswhat/lookout
Security-first remote Docker agent — authenticated Docker API proxy with outbound edge mode, Ed25519 per-request auth, and a cosign-signed, scratch-based supply chain. Drydock-native + generic REST.
自定义许可证2026年7月16日 · 指标 2.10.0
crates.io
pulseengine/sigil
Sigil — Supply chain security for WebAssembly. Embedded signatures, Sigstore keyless signing, SLSA provenance. Part of the PulseEngine toolchain.
无许可证2026年8月5日 · 指标 2.10.0
Go · npm
daimoniac/suppline
Self-hosted Kubernetes image intake gateway: mirror → Trivy scan → CEL policy → Sigstore attestations. Admit only what passed.
Apache-2.02026年7月30日 · 指标 2.10.0
Go
olelbis/pswg
Small Go password generator CLI with shell-safe mode and signed release artifacts
MIT2026年7月26日 · 指标 2.10.0
Packagist
k2gl/dsse
Sign and verify DSSE (Dead Simple Signing Envelope) payloads in PHP.
MIT2026年7月26日 · 指标 2.10.0
PyPI
astral-sh/sigstore-models
Pydantic-based, protobuf-free data models for Sigstore
MIT2026年8月29日 · 指标 2.10.0