codenotary/vcn

vcn

用于数字工件公证和认证的Codenotary Trustcenter及vcn CLI工具

镜像概述

vcn是Codenotary Trustcenter及命令行工具，为云原生环境提供信任与完整性平台。它为任何数字资产提供有意义、全球唯一、不可变的身份，确保其真实性、可验证性和可追溯性，支持在软件开发生命周期各阶段实现持续信任验证。

核心功能与特性

• 数字资产身份管理：为数字资产分配全球唯一、不可变身份，无需修改资产本身（不同于数字证书）
• 灵活信任控制：支持自定义信任级别和属性，设置有意义的状态标识
• 动态管理能力：支持发布后的变更和撤销操作，不影响客户环境
• DLT技术支撑：基于不可变、始终在线的分布式账本技术(DLT)，避免复杂的证书颁发机构(CA)配置
• 全生命周期验证：在源代码、发布、部署及运行时实现持续信任验证，检测异常活动

使用场景

• 软件供应链安全：确保代码、容器镜像、SBOM等数字资产的完整性和真实性
• DevOps流程集成：嵌入CI/CD管道，在构建、测试、部署各环节实现信任验证
• 云原生环境保障：适用于Kubernetes等云原生环境的运行时安全 enforcement
• 合规审计支持：提供可追溯的数字资产认证记录，满足合规与审计要求

使用方法

基本运行方式

bash
docker run --rm codenotary/vcn [command]

常用命令示例

• 查看版本信息：

  bash
  docker run --rm codenotary/vcn version
  

• 公证数字资产：

  bash
  docker run --rm -v $(pwd):/work codenotary/vcn notarize /work/path/to/asset
  

• 验证数字资产：

  bash
  docker run --rm -v $(pwd):/work codenotary/vcn authenticate /work/path/to/asset
  

• 扫描漏洞：

  bash
  docker run --rm -v $(pwd):/work codenotary/vcn scan /work/path/to/asset
  

许可证

本软件基于GPL3许可证发布。