https://tsecurity.de/de/1867764/IT+Betriebssysteme/Linux+Tipps/Sigstore+protects+Apt+archives%3A+apt-verify+%26amp%3B+apt-sigstore/
Sigstore protects Apt archives: apt-verify & apt-sigstore