docker:
  quay.io/toolbx-images:
    use-sigstore-attachments: true