更新: [Dependency_Graph_SBOM_Cheat_Sheet] 更新 CI/CD 签名示例,添加扫描/认证/发布步骤
作者: rashim27us创建于 2026年8月4日更新于 2026年9月7日
标签ACK_OBTAINEDUPDATE_CSHELP_WANTED
缺少或需要更新的内容是什么?
"实用 CI/CD 片段与模式"部分中有个很好的 GitHub Actions 示例(使用 syft 生成 SBOM → 使用 cosign 签名),但它不完整,且其中一部分与当前 Sigstore 最佳实践不一致:
内容来源: OWASP/CheatSheetSeries