Atestación
Afirmación criptográfica sobre el estado de un sistema, su software o una carga de trabajo —firmada por una parte de confianza. Atestación por hardware (TPM, Intel SGX), de cadena de suministro (in-toto, SLSA) y de identidad de carga de trabajo (SPIFFE SVID).
Arranque medido con TPM: cada paso del arranque calcula el hash del siguiente y los hashes se guardan en los PCR. Atestación remota: el servidor envía los valores de los PCR más una firma → un servidor remoto verifica la integridad del arranque antes de repartir credenciales. Intel TXT, AMD-V y Microsoft Pluton se construyen sobre esto. Computación confidencial en la nube: AMD SEV-SNP e Intel TDX exponen la atestación a la carga de trabajo para que pueda demostrar a un tercero remoto que se ejecuta en un TEE atestado. Atestaciones de Sigstore: procedencia SLSA firmada con un certificado de Fulcio. Todo se reduce a «demostrar que soy X sin confiar en la red».