in-toto Attestation

in-toto Attestationは、ソフトウェアビルドプロセスの各ステップの実行結果を暗號署名で証明するドキュメントです。ISO 27701やEU AI Actが求めるAIモデルやソフトウェアの透明性要件を満たし、サプライチェーンリスクを低減します。