サプライチェーン攻撃対策として、開発者がコミットするすべてのコードにGPG署名を行うことを義務付ける主な理由はどれか。

Gitの設定(user.email)は簡単に偽装できるため、GPG署名による検証(Verifiedバッジ等)がないと、悪意ある第三者が正規の開発者になりすましてコードを混入させるリスクがある。