harness/cv-nextgen-signed

镜像概述

cv-nextgen-signed是Harness提供的NextGen持续验证后端服务镜像，主要用于支持Harness平台的验证步骤（verify Step）及服务可靠性管理（SRM）模块核心功能，包括SLI（服务级别指标）和SLO（服务级别目标）的跟踪与管理。

维护与支持

• 维护者：Harness Inc（官方网站）
• 获取帮助：Harness社区Slack（加入链接）

安装方法

通过Docker命令拉取镜像：

bash
docker pull harness/cv-nextgen-signed:<TAG>

说明：<TAG>需替换为具体的镜像标签版本，例如指定版本号或latest（最新版）。

许可证信息

镜像遵循Harness Core项目许可证，详细条款参见：https://github.com/harness/harness-core/blob/develop/LICENSE.md

SBOM相关操作

下载SBOM

使用cosign工具下载软件物料清单（SBOM）证明文件：

bash
cosign download attestation --predicate-type=https://cosign.sigstore.dev/attestation/v1 harness/cv-nextgen-signed:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

说明：<tag>需替换为具体的镜像标签，命令将解码并格式化输出SBOM数据。

下载公钥

验证SBOM所需的公钥可从以下链接获取：
https://github.com/harness/sbom/blob/main/cosign.pub

验证SBOM证明

使用cosign验证SBOM证明文件，需先下载公钥（cosign.pub）：

bash
cosign verify-attestation --key cosign.pub harness/cv-nextgen-signed:<tag> --output-file results.json

说明：<tag>需替换为具体的镜像标签，验证结果将输出至results.json文件中。