in-toto é uma ferramenta que ajuda a garantir a segurança da cadeia de suprimentos de software. Ele verifica se todas as etapas do processo de desenvolvimento estão sendo seguidas e se nenhuma alteração maliciosa foi feita no código. Isso garante que o software final que você está usando é confiável e seguro. 