码头工人公证

码头工人公证是一个OSS工具，支持对图像、文件和容器等资产进行签名。这意味着可以断言资产的来源，这在受监管的环境和更好的实践中都是非常有用的。例如，在创建容器时，它是由一个私有密钥和一个散列签名的，该散列与发布者的身份绑定，存储为元数据。一旦发布，可以使用图像散列和发布者的公钥检查容器(或其他资产)的来源。有公开可用的、受信任的注册中心，例如码头工人可信赖的注册表，但你也可以自己经营。我们的团队报告了一些运行本地公证员服务器的尖锐问题，并建议尽可能使用包含公证员的注册表。