sigstore

Sigstore ist ein Open-Source-Projekt, das Entwicklern und Teams eine einfache Möglichkeit bietet, Software-Artefakte kryptografisch zu signieren, zu verifizieren und öffentlich nachprüfbar zu