Vigia

npm · npm:@sigstore/sign

@sigstore/sign активен

Sigstore signing library

Последняя стабильная версия5.0.0
Опубликована2026-06-01 21:02:52 UTC
Требует (engines){"node":"^22.22.2 || ^24.15.0 || >=26.0.0"}
Peer-зависимости—
Dist-тегиlatest: 5.0.0
ЛицензияApache-2.0
Уведомления о безопасности для последней версиинеизвестны
Последняя проверка2026-09-28 08:57:12 UTC
Источникиregistry.npmjs.org, registry.npmjs.org, api.deps.dev

Поддержка

Активностьактивен
Последняя стабильная версия2026-06-01 21:02:52 UTC · 118 дней назад
Стабильных версий за последние 12 месяцев3
Опубликовано версий17

Эвристика, основанная только на датах публикации; не отражает скорость реакции на issues и проблемы безопасности.

История версий

ВерсияОпубликована
5.0.02026-06-01 21:02:52 UTC
4.1.12026-03-18 19:52:09 UTC
4.1.02025-12-19 16:49:00 UTC
4.0.12025-09-25 17:39:14 UTC
4.0.02025-07-29 23:16:48 UTC
3.1.02025-02-04 20:35:48 UTC
3.0.02024-10-14 16:13:47 UTC
2.3.22024-05-16 17:12:04 UTC
2.3.12024-05-08 23:23:18 UTC
2.3.02024-04-03 18:43:58 UTC
2.2.32024-02-15 18:03:31 UTC
2.2.22024-02-08 23:12:03 UTC
2.2.12024-01-12 20:56:35 UTC
2.2.02023-10-20 20:57:16 UTC
2.1.02023-08-29 15:40:24 UTC
2.0.02023-08-18 16:05:36 UTC
1.0.02023-08-10 16:18:29 UTC

Показаны 17 самых новых из 17 версий. JSON

Часто задаваемые вопросы

Какая последняя версия @sigstore/sign?

Последняя стабильная версия @sigstore/sign — 5.0.0, опубликована 2026-06-01. Проверено Vigia 2026-09-28.

Устарел ли @sigstore/sign?

Нет. В реестре @sigstore/sign не помечен как устаревший.

Какая версия Node.js нужна для @sigstore/sign?

@sigstore/sign 5.0.0 указывает такое требование: {"node":"^22.22.2 || ^24.15.0 || >=26.0.0"}.

Есть ли у @sigstore/sign 5.0.0 известные уязвимости?

По данным, которые проверяет Vigia, известных уведомлений о безопасности для @sigstore/sign 5.0.0 нет.

Поддерживается ли @sigstore/sign?

За последние 12 месяцев @sigstore/sign выпустил 3 стабильных версий; последнюю — 118 дней назад. Активность: активен.

Зафиксированные изменения

С тех пор как Vigia отслеживает этот пакет, изменений пока не зафиксировано.

Связанные пакеты

Для агентов

GET https://vigia.coredls.cloud/v1/packages/npm/@sigstore/sign
GET https://vigia.coredls.cloud/v1/packages/npm/@sigstore/sign/versions/{version}