rekor

Sigstore 的软件供应链透明日志，提供不可篡改的签名元数据记录与查询验证 API，并支持自建实例。