Dockerイメージの署名を検証する
すべての LiteLLM Docker イメージは cosign で署名されています。各リリースは、commit 0112e53 で導入されたのと同じキーで署名されています。
ピン留めされたコミットハッシュで検証（推奨）:
コミットハッシュは暗号学的に不変なので、元の署名キーを使用していることを保証する最も強力な方法です：
cosign verify \ --key https://raw.githubusercontent.com/BerriAI/litellm/0112e53046018d726492c814b3644b7d376029d0/cosign.pub \ ghcr.io/berriai/litellm:v1.83.14-stable.patch.2
リリースタグで検証（手軽）:
このリポジトリではタグが保護されており、同じキーに解決されます。このオプションは読みやすいですが、タグ保護のルールに依存します：
cosign verify \ --key https://raw.githubusercontent.com/BerriAI/litellm/v1.83.14-stable.patch.2/cosign.pub \ ghcr.io/berriai/litellm:v1.83.14-stable.patch.2
期待される出力:
次のチェックは、これらの署名それぞれに対して実行されました:
- cosign のクレームが検証されました
- 指定された公開鍵に対して署名が検証されました
