Sigstore

Proyecto de código abierto para firmar y comprobar la procedencia de artefactos de software.

Sigstore ofrece herramientas y servicios para firmar artefactos, verificar firmas y consultar registros de transparencia. La documentación incluye guías de uso e integración.