コンプライアンスは私の領域ではないので、次の逸話以上に私の願いを表現するのが難しく、素朴な言語で表現したことを謝罪します。
地域でのみ奉仕したい場合ゼロ信頼パラダイムと視聴者の技術知識は、一般ユーザーからオペレーションエンジニアまで多様であるため、関係するすべての人（作成者、実装者、ユーザー）はSHAと一致し、一連の機関によって認識される証明書を保持する必要があります。問題のコードにはマルウェアが含まれていない可能性があります。
要件を明確に表現することが困難であり、上記はゼロ信頼概念と並行していることがわかっていますが、要約すると、すべてが特定のコアコンポーネントに依存しています。
簡単に言えば、新しいユーザーと経験豊富なユーザーの両方が会議に使用できる特定のSHAまたはハッシュセットに一致する「承認スタンプ」をプログラムで提供する方法はありますか？合意された一部の機関でこれを確認するには？