NOTARY-V2

Standard CNCF Notation V2 pour OCI signing.

Définition

Notation v1.0 (GA 2023) : signature JWS format avec X.509 chains, key management plugins (AWS KMS, Azure Key Vault, HashiCorp Vault). Différence Sigstore : keyless via OIDC ; Notation : x509 traditional. Adopté par AWS Signer, Azure ACR Sign.

Origine

Initiative Docker, Microsoft, AWS depuis 2020 ; rebrand Notation 2023.

Exemple en contexte

notation sign $IMAGE --signature-format jws — produit signature JWS.

Termes liés

• Cosign — alternative Sigstore.