File tree Expand file tree Collapse file tree 1 file changed +32
-0
lines changed Expand file tree Collapse file tree 1 file changed +32
-0
lines changed Original file line number Diff line number Diff line change 1+ # gh attestation
2+
3+ > Download en verifieer artefactverklaringen om hun integriteit en herkomst te controleren.
4+ > Meer informatie: < https://cli.github.com/manual/gh_attestation > .
5+
6+ - Download verklaringen voor een lokaal bestand dat aan een specifieke repository is gekoppeld:
7+
8+ ` gh {{[at|attestation]}} download {{pad/naar/artefact.bin}} {{[-R|--repo]}} {{eigenaar}}/{{repository}} `
9+
10+ - Download verklaringen voor een OCI-containerimage die aan een organisatie is gekoppeld:
11+
12+ ` gh {{[at|attestation]}} download oci://{{image_uri}} {{[-o|--owner]}} {{organisatienaam}} `
13+
14+ - Verifieer een lokaal artefact online aan de hand van verklaringen van een specifieke repository:
15+
16+ ` gh {{[at|attestation]}} verify {{pad/naar/artefact.bin}} {{[-R|--repo]}} {{eigenaar}}/{{repository}} `
17+
18+ - Verifieer een artefact en vereis dat het is ondertekend door een specifieke herbruikbare workflow voor verbeterde beveiliging:
19+
20+ ` gh {{[at|attestation]}} verify {{pad/naar/artefact.bin}} {{[-o|--owner]}} {{organisatienaam}} --signer-workflow {{eigenaar}}/{{repository}}/{{pad/naar/workflow.yml}} `
21+
22+ - Verifieer een artefact en toon de gedetailleerde verificatieresultaten als JSON voor gebruik in beleids-engines:
23+
24+ ` gh {{[at|attestation]}} verify {{pad/naar/artefact.bin}} {{[-o|--owner]}} {{organisatienaam}} --format json `
25+
26+ - Voer een volledig offline verificatie uit met een gedownload bundle en een aangepast vertrouwd root-bestand:
27+
28+ ` gh {{[at|attestation]}} verify {{pad/naar/artefact.bin}} {{[-b|--bundle]}} {{pad/naar/bundle.jsonl}} --custom-trusted-root {{pad/naar/vertrouwde_root.jsonl}} `
29+
30+ - Sla de vertrouwde root van ondertekeningscertificaten op in een bestand voor offline verificatie:
31+
32+ ` gh {{[at|attestation]}} trusted-root > {{pad/naar/vertrouwde_root.jsonl}} `
You can’t perform that action at this time.
0 commit comments