PatternedDesigns Trust Registry
Cryptographic signing key and identity disclosure for PatternedDesigns artifacts.
Clés de signature actives
Ed25519
Actif
SHA256:nD2vH5kM8tY1cL4qW9e…oct. 2025 – oct. 2026
Cloud-KMS-ECDSA-P256
Actif
SHA256:pE3wJ6lN9xB2rT5vG8d…juin 2024 (sans expiration)
Keyless-OIDC
Actif
Éphémère — aucune clé persistantesept. 2024 (sans expiration)
Identités de signature actives
Les identités de signature représentent les entités autorisées à créer des signatures cryptographiques au nom de cette organisation. Chaque identité est liée à une clé spécifique et définit qui ou quoi est autorisé à signer.
Gitea Actions — Release Pipeline
Pipeline CI
Primary CI identity for versioned release artifact signing.
Nightly Build Automation
Automatisation
Automated signing for nightly snapshot builds and internal test artifacts.
AWS KMS — Container Image Signer
Cloud KMS
Hardware-backed signing identity for container images. Private key never leaves AWS KMS.
Sigstore Keyless — Gitea Actions CI
Sans clé / OIDC
Ephemeral OIDC-based signing via Sigstore. No persistent key material.
Politique actuelle
Production Release Signing Policy v2
signing-requirements
Defines the trusted key set, algorithm requirements, and rotation schedule for all production release artifact signing.
En vigueur janv. 15, 2025 ·
Révision prévue janv. 15, 2027