test>Cosign</a> 构建及其签名。</p></li><li><p>验证 <code>cosign</code> 二进制签名：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ openssl dgst -sha256 \
    -verify &lt;(curl -ssL https://raw.githubusercontent.com/sigstore/cosign/main/release/release-cosign.pub) \
    -signature &lt;(cat /path/to/cosign.sig | base64 -d) \
    /path/to/cosign-binary
</code></pre></li><li><p>使二进制文件可执行（<code>chmod +x</code>），并移动到 <code>PATH</code> 上�