Attestation
Kryptografiskt påstående om systemtillstånd, mjukvara eller workload — signerat av en betrodd part. Hardware attestation (TPM, Intel SGX), supply chain (in-toto, SLSA), workload identity (SPIFFE SVID).
TPM measured boot: varje boot-steg hashar nästa, hashes lagras i PCRs. Remote attestation: server skickar PCR-värden + signatur → fjärrserver verifierar boot-integritet innan creds delas ut. Intel TXT, AMD-V, Microsoft Pluton bygger på detta. Cloud confidential computing: AMD SEV-SNP + Intel TDX exponerar attestation till workloaden så den kan bevisa till en remote-party att den körs i en attesterad TEE. Sigstore-attestations: SLSA-provenance signerad med Fulcio-cert. Allt kokar ner till "bevisa att jag är X utan att lita på nätverket".