Protocolo Sigstore

Sigstore es un protocolo que se está desarrollando para reforzar la seguridad en el software open-source, poniendo el foco en asegurar la integridad de las dependencias estableciendo una cadena de custodia en la distribución de las mismas. De esta forma, se pretende que en un futuro funcione como un estandar que permita de forma sencilla verificar la fuente original, vengan de donde venga, poniendo solución así a los ataques contra la cadena de suministro.

El desarrollo de este protocolo viene avalado por Linux Fundation, Red Hat, Cisco e incluso Google.

https://www.sigstore.dev/

Que te diviertas!