9 min de lectura
Prueba de existencia frente a Sigstore: ¿necesitas las dos?
Sigstore firma artefactos de software y registra el evento de forma pública; Label 309 añade un ancla de tiempo independiente, en la cadena, sobre todo el material probatorio de tu release. Resuelven problemas distintos y funcionan muy bien juntos.
El estándarDesarrolladores