IMA署名をサポートするシステムアップデート

以下を使用してLinuxシステムを強化しようとしています。私バイナリにデジタル署名を適用しようとしています。バイナリを更新できるようにIMA署名をサポートするパッケージマネージャがあるかどうかを知りたいです。安全にシステムを更新する他の方法はありますか？

管理者が署名した受信パッケージのみを信頼し、ハッシュが自動的に更新されるようにマウントされたファイルシステム切り替えサポートを使用できますか？ただし、攻撃者がシステムにアクセスしている間にファイルを更新する可能性があることは心配です。