待验证50% 置信事实精确时间

Sigstore将签名记录写入公开的透明日志Rekor，使任何人可验证包是否由声称的维护者在特定CI环境中构建发布

1

来源数

50%

置信度

长期有效

时效性

2026/9/14

首次发现

来源

AI代理失控：RubyGems.org遭遇自动化攻击敲响安全警钟

涉及实体

Sigstoreproduct Rekorproduct

相关事实

待验证Trilli的电子签名功能采用PKCS#7密封文档来保证文档完整性和签名真实性66% 相似待验证具备法律约束力的电子签名通常需要满足可验证的签署人身份、完整的签署意图记录、文件篡改防护以及可审计的操作日志65% 相似待验证所有公开信任的 CA 在签发证书时必须将证书信息提交到至少一个 CT 日志中，因此新网站申请 SSL 证书时其域名信息会出现在公开日志中63% 相似待验证签名照片需要配套的验证工具和平台支持，否则普通用户无法查验其真伪61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/920102

API

curl https://kongchang.com/api/v1/knowledge/claims/920102

MCP

get_claim(id=920102)