📜 Registrar — juridische records & langetermijnvaliditeit
Verzegelde release-provenance Live
Bindt de bestandshashes van een installatiepakket in een gekwalificeerd-gezegeld PDF — een supply-chain/NIS2 bewijslayer.
De bestanden van elke release worden gebonden met SHA-256 in een canoniek manifest dat is verzegeld in een gekwalificeerd PAdES/B-LTA PDF; de verificatie controleert opnieuw het zegelvertrouwen, het manifest en de hash van elk artefact. Dit vult de bestaande ed25519 bundelondertekening aan als een bewijslayer voor de toeleveringsketen / NIS2. Eerlijk omgangsvlak: dit is juridische herkomstattestering, geen OS code-signing.