📜 Registrar — registros legales y validez a largo plazo
Sealed release provenance En vivo
Vincula los hashes de archivo de un paquete de instalación en un PDF sellado y cualificado: una capa de evidencia de cadena de suministro/NIS2.
Los archivos de cada lanzamiento están ligados por SHA-256 en un manifiesto canónico sellado en un PDF PAdES/B-LTA cualificado; la verificación vuelve a comprobar la confianza del sello, el manifiesto y el hash de cada artefacto. Complementa la existente firma de paquete ed25519 como una capa de evidencia de la cadena de suministro / NIS2. Alcance honesto: esta es una atestación de procedencia legal, no una firma de código de sistema operativo.