📜 Registrar — registros legais e validade a longo prazo
Procedência da versão lacrada Live
Vincula os hashes de arquivo de um pacote de instalação em um PDF qualificado-selado — uma camada de evidência de cadeia de suprimentos/NIS2.
Os arquivos de cada lançamento são vinculados por SHA-256 em um manifesto canônico selado em um PDF qualificado PAdES/B-LTA; a verificação reconfirma a confiança do selo, o manifesto e o hash de cada artefato. Complementa o já existente bundle signing ed25519 como uma camada de evidência de cadeia de suprimentos / NIS2. Escopo honesto: esta é uma atestação de proveniência legal, não uma assinatura de código de SO.