https://github.com/sigstore/cosign git .git v2.5.3 @PARENT_TAG@ enable v(.*) zst *.tar gz