sigstore
npmパッケージプロベナンスを導入 - GitHubブログ