AWS信任策略控制哪些主体可以在特定条件下假设角色，确保只有符合条件的主体才能使用角色权限。最佳实践包括最小权限原则、使用外部ID、添加条件和定期审计。

Ratify v1.4.0发布，新增证书撤销检查、简化信任策略属性，支持阿里云RRSA存储认证，增强图像签名安全性，提升用户体验，感谢社区贡献者的支持。