Ce que la signature prouve
Elle authentifie les octets exacts du TXT, les empreintes de release déclarées et la continuité de la chaîne lorsque celle-ci existe.
Une preuve publique lisible, signée Ed25519, liée à l’inventaire de la release et à la publication précédente.
Aucun document Canary n’a encore été publié.
Elle authentifie les octets exacts du TXT, les empreintes de release déclarées et la continuité de la chaîne lorsque celle-ci existe.
Une signature valide ne démontre pas à elle seule l’absence de compromission, d’incident ou de procédure juridique.