Vigia

npm · npm:@sigstore/verify

@sigstore/verify 活跃

Verification of Sigstore signatures

最新稳定版本4.1.2
发布时间2026-08-04 21:34:43 UTC
运行要求（engines）{"node":"^22.22.2 || ^24.15.0 || >=26.0.0"}
Peer 依赖—
Dist 标签latest: 4.1.2
许可证Apache-2.0
最新版本的安全公告暂无已知
最近核实2026-09-28 08:57:24 UTC
来源registry.npmjs.org, registry.npmjs.org, api.deps.dev

维护情况

活跃度活跃
最近的稳定版本2026-08-04 21:34:43 UTC · 55 天前
过去 12 个月的稳定版本数6
已发布版本数16

仅根据发布时间估算，不反映对 issue 或安全问题的响应速度。

版本历史

版本发布时间
4.1.22026-08-04 21:34:43 UTC
4.1.12026-08-04 18:11:59 UTC
4.1.02026-06-25 22:33:25 UTC
4.0.02026-06-01 21:02:53 UTC
3.1.12026-05-22 21:24:32 UTC
3.1.02025-12-19 16:49:00 UTC
3.0.02025-07-29 23:16:48 UTC
2.1.12025-04-25 20:55:48 UTC
2.1.02025-02-04 20:35:49 UTC
2.0.02024-10-14 16:13:47 UTC
1.2.12024-05-16 17:12:04 UTC
1.2.02024-04-04 17:24:40 UTC
1.1.12024-03-25 16:01:41 UTC
1.1.02024-02-15 18:03:31 UTC
1.0.02024-02-08 23:12:03 UTC
0.1.02024-01-12 20:56:36 UTC

显示 16 个版本中最新的 16 个。 JSON

常见问题

@sigstore/verify 的最新版本是什么？

@sigstore/verify 的最新稳定版本是 4.1.2，发布于 2026-08-04。Vigia 于 2026-09-28 核实。

@sigstore/verify 是否已弃用？

否。注册表中 @sigstore/verify 未被标记为已弃用。

@sigstore/verify 需要哪个版本的 Node.js？

@sigstore/verify 4.1.2 声明的要求为：{"node":"^22.22.2 || ^24.15.0 || >=26.0.0"}。

@sigstore/verify 4.1.2 是否存在已知漏洞？

根据 Vigia 检查的数据，没有已知安全公告影响 @sigstore/verify 4.1.2。

@sigstore/verify 是否仍在维护？

@sigstore/verify 在过去 12 个月内发布了 6 个稳定版本，最近一次在 55 天前。活跃度：活跃。

观察到的变更

自 Vigia 开始跟踪此软件包以来，尚未观察到变更。

相关软件包

供智能体使用

GET https://vigia.coredls.cloud/v1/packages/npm/@sigstore/verify
GET https://vigia.coredls.cloud/v1/packages/npm/@sigstore/verify/versions/{version}