Docker a abandonné TUF : l'histoire tumultueuse de la signature des conteneurs
Docker a décidé d'abandonner TUF (The Update Framework) pour la signature des conteneurs après des années d'implémentation.
Cette décision reflète les tensions entre sécurité en profondeur et simplicité d'adoption dans l'écosystème des conteneurs.
Sigstore émerge comme alternative pour sécuriser la chaîne d'approvisionnement logicielle.
1 rédaction rapporte ce fait
Factae établit le fait ; chaque récit est à un clic, chez sa rédaction.
