已验证90% 置信事实精确时间
GPG 签名是基于公钥密码学的数字签名机制，用于软件发布的完整性验证，可防范供应链攻击
6
来源数
90%
置信度
长期有效
时效性
2026/9/6
首次发现
来源
涉及实体
相关事实
待验证GPG 签名在开源供应链安全背景下（2020 年 SolarWinds 事件和 2024 年 XZ Utils 后门事件之后）成为验证代码来源可信度的重要手段76% 相似待验证数字签名基于公钥密码学，可确认身份认证、完整性和不可抵赖性，常见算法包括 RSA、ECDSA 和 EdDSA72% 相似待验证Stripe Webhook的安全性通过Signing Secret保障，Stripe用密钥对每个请求签名，服务器验证签名后才处理事件68% 相似待验证@ai-sdk/vue@4.0.92 通过 GitHub 的 verified signature 验证，GPG key ID 为 B5690EEEBB95219467% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/864674API
curl https://kongchang.com/api/v1/knowledge/claims/864674MCP
get_claim(id=864674)