2026年5月6日·約9分で読めます存在証明と Sigstore:両方とも必要なのかSigstore はソフトウェアの成果物に署名し、その署名イベントを公開ログに記録します。Label 309 は、リリース証跡全体に独立したブロックチェーンの時刻アンカーを付与します。両者は別々の問題を解決し、組み合わせるとうまく機能します。標準仕様開発者向け