rekor

为软件供应链提供不可篡改的签名元数据透明日志，含REST服务端与CLI供查验签名。