Sigstore : signature et vérification d’artefacts logiciels.
Sigstore fournit des outils ouverts pour signer et vérifier notamment des versions logicielles, images de conteneurs et autres artefacts.
Sigstore est présenté par l’Open Source Security Foundation.