比較
Cosign vs Notation
両方について毎晩 GitHub から取得した同じ項目と、人がレビューした両者の関係です。
| 項目 | Cosign | Notation |
|---|---|---|
| 言語 | Go | Go |
| ライセンス | Apache-2.0 | Apache-2.0 |
| スター | 6.4k | 502 |
| 最新リリース | v3.1.3 | v1.3.2 |
| 最終プッシュ | 2026-10-16 | 2026-09-25 |
| リリース間隔 | リリース間隔は約10日 | リリース間隔は約48日 |
| アクティブなコントリビューター | 過去90日間にデフォルトブランチでコミットした作成者23人 | 過去90日間にデフォルトブランチでコミットした作成者1人 |
| 警告 | なし | なし |
両者の関係
Cosign は Notation を置き換えます。 Notationの代替 →
完全な置き換えSigns and verifies container images and other artifacts, with keyless signing through Sigstore.
Notation は Cosign を置き換えます。 Cosignの代替 →
完全な置き換えSigns and verifies OCI artifacts using X.509 certificates and a trust policy.
Cosign
- v3.1.32026-08-06This release resolves GHSA-fx35-mq7g-6g98, a verification bypass using an unexpected public key in a legacy bundle.
- v2.6.52026-08-06This release backports GHSA-fx35-mq7g-6g98 (Verification bypass via public key in legacy bundle) to Cosign v2.6.x.
- v3.1.22026-07-17This may be the last Cosign v3.1 release, as we finish deprecations and removing unused functionality. Soon we'll start…
- v2.6.42026-07-17This release is a backport of OCI manifest fixes, and better support for cosign attestation download when you are using…
- v3.1.12026-06-09_Note: v3.1.0 was skipped due to a bug in our release pipeline. v3.1.1 is identical to v3.1.0_
Notation
- v1.3.22025-04-27Vote PASSED [+4 -0]:
- v2.0.0-alpha.12025-03-13In notation v1.x, the notation sign command defaults to storing signatures using the OCI referrers tag schema for maxim…プレリリース
- v1.3.12025-02-24Vote PASSED [+5 -0]: #1186
- v1.3.02025-01-21Notation v1.3.0 is an implementation of Notary Project Specifications v1.1.0.
- v1.3.0-rc.22024-12-31Vote PASSED [+4 -0]: #1130プレリリース
Cosign
✓ 署名済み 最新リリース v3.1.3 には、GitHub が検証した署名があります。
セキュリティレポートを読み込み中
Notation
✓ 署名済み 最新リリース v1.3.2 には、GitHub が検証した署名があります。
セキュリティレポートを読み込み中