在GitLab中通过无钥签名和验证简化安全管理

传统的加密密钥管理存在安全问题和管理负担。

GitLab与Sigstore合作，使用Cosign实现无钥匙签名和验证。

传统密钥管理的复杂性和风险包括密钥暴露、密钥轮换复杂性和密钥撤销困难。

无钥匙签名使用短暂的临时密钥，减少了传统密钥管理的复杂性和安全问题。

无钥匙签名的优势包括增强安全性、简化密钥管理、提供审计跟踪和远程签名能力。

GitLab用户可以通过在yml文件中添加几行代码来使用Cosign进行无钥匙签名。

Cosign生成的私钥是短暂的，无需存储或轮换，签名事件可以公开审计。

该功能现已在GitLab SaaS的所有层面上可用。