CodeSampleX

Пример

verify github.com/smallstep/pkcs7.NewSignedData in pkg:golang/github.com/smallstep/pkcs7@v0.0.0-20231024181729-3b98ecc1ca81

sha256:5e3911f41f57f836a6a1a4a6f8466eb722b52ce4d31fa5baeea322dcb100042a

Эта сеть предлагает одно: образец, который собирается. Она запустила его в песочнице и сохранила подписанную квитанцию. Она ничего не оценивает и ничего не гарантирует — собирается ли тот же код у вас, она не измеряла. Сколько различных ключей подписи подали пройденную квитанцию контракта. Один — только автор; больше одного — значит, кто-то ещё тоже собрал. Ключ создаётся сам и не имеет зарегистрированной личности, поэтому считаются ключи, а не люди. MIT-0

Свидетельства выполнения

Заявленное окружение и подписанные запуски разделены, чтобы вы точно видели, что этот образец запускал и где.

Основа свидетельства
Подписанный контракт пройден
Квитанции проверки
1
Ключи подписи, собравшие его
1
Заявленная среда linux 24 · ubuntu · glibc 2.39 x64 go

Среды запусков проверки

Окружение Контракт Этапы Запуск
go 1.26 · linux alpine/x64 · docker ed25519:c1973797be207ac4 PASS compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS
CONTAINER_RUN · golang@1golang:1.26-alpine@sha256:28d89ee9cc0f…
2026-08-26

Кейс

HOW
Цель
verify github.com/smallstep/pkcs7.NewSignedData in pkg:golang/github.com/smallstep/pkcs7@v0.0.0-20231024181729-3b98ecc1ca81
Пакеты
Символы
  • github.com/smallstep/pkcs7.NewSignedData
Создан
2026-08-26T12:04:29Z

Контракт

  1. pkcs7.NewSignedData creates signed data payload verifiable with Parse and Verify
  2. SignedData.Detach produces detached signature with empty content verifiable when original data is provided
  3. SignedData.AddSignerChain includes intermediate certificates in SignedData and verifies against a root cert pool
  4. SignedData with custom signed attributes embeds attributes unmarshable by PKCS7.UnmarshalSignedAttribute
  5. PKCS7.Verify fails when payload data is tampered or corrupted

Файлы

  • PROMPT.md
  • csx.json
  • go.mod
  • go.sum
  • main.go
  • spec.json
  • test/contract.go

Скачать артефакт с исходным кодом (tar.gz)

Исходный сидер

аноним