Provenance bevisar var mjukvara kommer ifrån och att den inte manipulerats — via signaturer och verifierbara byggkedjor.