https://github.com/sigstore/cosign git .git v3.0.3 @PARENT_TAG@ enable v(.*) zst *.tar gz