Attestation
Preuve cryptographique de l'état d'un système, d'un logiciel ou d'une charge de travail — signée par une partie de confiance. Attestation matérielle (TPM, Intel SGX), chaîne d'approvisionnement (in-toto, SLSA), identité de workload (SPIFFE SVID).
Démarrage mesuré par TPM : chaque étape de démarrage hache la suivante, les hachages sont stockés dans des PCR. Attestation distante : le serveur envoie les valeurs des PCR plus une signature → un serveur distant vérifie l'intégrité du démarrage avant de délivrer des identifiants. Intel TXT, AMD-V, Microsoft Pluton s'appuient là-dessus. Confidential computing dans le cloud : AMD SEV-SNP et Intel TDX exposent l'attestation à la charge de travail elle-même, qui peut ainsi prouver à un tiers distant qu'elle s'exécute dans un TEE attesté. Attestations Sigstore : provenance SLSA signée avec un certificat Fulcio. Tout se résume à « prouver que je suis X sans faire confiance au réseau ».