ローカルイメージからパッケージを確認する

1. 複数のBSDおよびLinuxオペレーティングシステム/ディストリビューション用のパッケージが潜在的に安全でない接続を介してダウンロードされたか、その後ローカルディスクから悪意のあるバージョンに置き換えられました。
2. イメージ全体は悪意のあるもので、改ざんされたファイルと署名/メタパッケージを提供します。ファイルが変更されたことを確認するOSに依存しない方法はありますか？

Fedora、Debian、Suseに基づく主要なLinuxディストリビューションでは、パッケージマネージャは1を処理する必要があると思います。なぜなら、1はうまく機能し、それ自体が変調されていないからです。しかし、BSDについてはよくわかりません。しかし、パッケージマネージャを介さずに認証したい場合はどうすればよいですか？次のような考えしかできません。信頼できるソースからメタパッケージをインポートし、ローカルパッケージと比較し、メタパッケージのチェックサムを使用してローカルパッケージの整合性を確認します。より簡単な方法はありますか？この方法が安全でない場合、どのようなアイデアがありますか？これを行うことができる既製のツールはありますか？ debsumがありますが、debsでのみ機能します。パッケージ全体を確認するのか、パッケージに含まれているファイルのみを確認するのかわかりません。