CI/CDパイプラインへの攻撃（Codecov等）を防ぐための「コミット署名」の役割はどれか。

Gitなどのバージョン管理システムにおいて、信頼できる開発者本人が作成した変更であることを暗号技術で証明し、供給網汚染を防ぐ。