アテステーション
システムの状態、ソフトウェア、ワークロードに関する暗号学的な主張で、信頼できる主体が署名したもの。ハードウェア（TPM、Intel SGX）、サプライチェーン（in-toto、SLSA）、ワークロードID（SPIFFE SVID）などがある。
TPMのメジャードブートでは、ブートの各段階が次の段階をハッシュし、その値をPCRに記録する。リモートアテステーションでは、サーバーがPCR値と署名を送り、相手がブートの完全性を確認してから認証情報を渡す。Intel TXT、AMD-V、Microsoft Plutonはこの考え方に基づく。クラウドのコンフィデンシャルコンピューティングでは、AMD SEV-SNPとIntel TDXがワークロードにアテステーションを公開し、検証済みTEEで動いていることを遠隔の相手に証明できる。Sigstoreのアテステーションは、Fulcioの証明書で署名したSLSAプロベナンスだ。要するに「ネットワークを信用せずに、自分がXだと証明する」ことに尽きる。