Notary v2

Notary v2とは、コンテナイメージや多様なデジタル成果物に対する署名、検証、およびサプライチェーン全体のセキュリティを担保するためのオープンソースのフレームワークおよび仕様の総称です。現代のクラウドネイティブ環境において、ソフトウェアの流通経路における改ざんや不正アクセスを防ぎ、開発者からエンドユーザーに至るまでの信頼の連鎖を確立する重要な役割を担っています。従来のNotaryプロジェクトが抱えていた課題を克服し、OCIイメージとの親和性を高めるとともに、大規模なレジストリシステムや多様な署名アルゴリズムに柔軟に対応できるように設計されています。これにより、組織は組織内外の境界を越えて、安全で検証可能なソフトウェアの配布と運用を実現することが可能となります。また、クラウドネイティブコンピューティング財団のプロジェクトとして開発が進められており、標準化された安全なソフトウェア流通の基盤を提供しています。