https://github.com/sigstore/rekor git .git v1.5.0 @PARENT_TAG@ v(.*) enable zst *.tar gz