Εγγυημένη προέλευση της έκδοσης. Ζωντανά
Συσχετίζει τις τιμές κατακερματισμού των αρχείων ενός πακέτου εγκατάστασης σε ένα πιστοποιημένο και σφραγισμένο αρχείο PDF – ένα επίπεδο απόδειξης για την ακεραιότητα της αλυσίδας εφοδιασμού/NIS2.
Τα αρχεία κάθε έκδοσης συνδέονται με ένα SHA-256 και ενσωματώνονται σε ένα επίσημο αρχείο καταγραφής (manifest) που είναι κρυπτογραφημένο σε ένα έγκυρο PDF/A σύμφωνα με το πρότυπο B-LTA. Η επαλήθευση ελέγχει εκ νέου την εγκυρότητα της ψηφιακής υπογραφής, το αρχείο καταγραφής και τα hash κάθε αρχείου. Αυτό συμπληρώνει την υπάρχουσα υπογραφή των αρχείων με χρήση ed25519, προσφέροντας ένα επιπλέον επίπεδο ασφάλειας για την ακεραιότητα της αλυσίδας εφοδιασμού και συμμόρφωσης με το NIS2. Σημαντικό: αυτό είναι μια απόδειξη νομικής εγγυημένης προέλευσης, και όχι υπογραφή κώδικα λειτουργικού συστήματος.