Docker宣布停止Docker内容信任(DCT)，因使用率下降，建议用户转向Sigstore或Notation等替代方案。DCT通过数字签名确保容器镜像的可信性，但维护已停止，2025年8月8日起签名证书将过期，用户需关闭相关设置。新工具提供更好的签名和验证功能，支持多重签名，提升互操作性。

Notary Project发布了notation v1.3.0和tspclient-go v1.0.0新版本，均已通过安全审计。tspclient-go库符合RFC 3161标准，支持安全时间戳和证书撤销检查，提升数字签名安全性。项目团队感谢社区支持。