Klassikaline koodi allkirjastamine ei kaitse build-protsessi käigus toimuva manipuleerimise eest, kuid lühiajaliste võtmetega efemeersed keskkonnad ja Sigstore pakuvad tõhusamat turvalisust.