fix typo

2026-06-06 11:24:59 +02:00
parent 0859168fc9
commit 8d8b714fbb
1 changed files with 1 additions and 5 deletions
@@ -110,13 +110,9 @@ jobs:
      - name: Sign container image
        if: github.event_name != 'pull_request' && env.IS_TEST_BUILD == 'false'
        run: |
-          # 1. Wir lösen das Tag in der Registry zu einem Digest auf (kein Docker-Daemon nötig)
-          DIGEST=$(cosign resolve humocs-man.duckdns.org/humocs-man/fluffy-pancake:stable)
-
-          # 2. Wir signieren EXAKT diesen Digest (als OCI-Referenz, nicht als Tag-Signature)
          cosign sign -y \
            --key env://COSIGN_PRIVATE_KEY \
-            "$DIGEST"
+            humocs-man.duckdns.org/humocs-man/fluffy-pancake:stable
        env:
          COSIGN_PRIVATE_KEY: ${{ secrets.SIGNING_SECRET }}
          COSIGN_PASSWORD: ""