Дайджест образа контейнера

Дайджест обнаруживает подмену данных после выбора ссылки, но само ожидаемое значение нужно получить из доверенного источника и связать с проверенной сборкой.

1. 01

   Дайджест дескриптора OCI является идентификатором содержимого: получатель пересчитывает хеш принятых данных и отвергает несовпадение.

   Граница применимости: Проверка дескриптора OCI.

2. 02

   Дайджест подтверждает неизменность относительно ожидаемого хеша, но не автора, исходную редакцию или процесс сборки; для этого нужны проверяемые сведения о происхождении и цепочка подписи.

   Граница применимости: Целостность артефакта в сравнении с доказательством происхождения.

1. Получите ожидаемый дайджест из доверенного источника.
2. Пересчитайте хеш полученных данных.
3. Отдельно проверьте происхождение сборки.

• Первичная спецификация

  Open Container Initiative Image Format Specification

  Open Container Initiative · OCI Image Specification, November 2025

  Определяет image manifest, index, configuration, filesystem layers и content-addressed descriptors.

  Открыть первоисточник ↗
• Первичная спецификация

  SLSA Build Track v1.2

  Supply-chain Levels for Software Artifacts · SLSA specification v1.2

  Определяет build provenance levels, authenticity expectations и hardened build platform boundary.

  Открыть первоисточник ↗