Kiểm chứng phiên bản đang chạy

Trang này cho thấy chính xác phiên bản đang chạy trên aboutme.vn và cách tự kiểm chứng.

Đang tải…

Từ mã nguồn đến bản đang chạy

Mỗi bước phải khớp với bước trước.

Mã nguồn
Bản dựng
Image
Đang chạy

Thành phần

Tự kiểm chứng

Các lệnh này kiểm tra trực tiếp với GitHub và Sigstore, không cần tin aboutme.vn.

Đọc các mã băm đang chạy

$ curl -fsS https://aboutme.vn/.well-known/deployment.json \
  | jq -r '.components[] | .name as $n | .running_images[] | "\($n) \(.digest) \(.version)"'

Kiểm chứng cách image được dựng (GitHub CLI cần đăng nhập)

$ gh attestation verify \
  oci://ghcr.io/dannyota/aboutme-server@sha256:<digest> \
  --repo dannyota/aboutme \
  --signer-workflow dannyota/aboutme/.github/workflows/release-images.yml \
  --source-ref refs/tags/<version> \
  --deny-self-hosted-runners

Để kiểm tra SBOM, chạy cùng lệnh với --predicate-type https://spdx.dev/Document/v2.3.

Tài liệu JSON Hướng dẫn GitHub CLI

Trang này chứng minh gì

Chứng minh

Tài liệu triển khai cho biết nền tảng nào báo cáo các mã băm đang chạy.
Chỉ image có chữ ký đã kiểm chứng mới được xác nhận do GitHub dựng từ commit công khai, với chữ ký trong nhật ký Sigstore.

Không chứng minh

Báo cáo của nền tảng không chứng minh máy chủ trung thực.
Trang nói về mã nguồn, không nói về cấu hình hay bí mật.
Bản dựng đã kiểm chứng nghĩa là GitHub dựng nó từ mã nguồn công khai, không có nghĩa mã nguồn không có lỗi.

Danh sách giới hạn đầy đủ trên GitHub