En la práctica, la procedencia es una atestación in-toto con un predicado de procedencia SLSA, firmada en CI con un certificado de Sigstore de corta duración vinculado a la identidad del flujo de trabajo. npm la muestra como una insignia de procedencia en las páginas de los paquetes, PyPI como atestaciones, GitHub mediante atestaciones de artefactos (gh attestation verify), y los registros de contenedores la guardan junto a las imágenes.
La procedencia responde a «¿de dónde viene esto?», no a «¿es seguro?»: un commit malicioso compilado por el pipeline real tiene una procedencia válida. Su valor está en bloquear la sustitución, como un paquete publicado desde un equipo personal con un token robado, y en dar a los equipos de respuesta a incidentes un rastro exacto. Los verificadores deberían comprobar el repositorio, la ruta del flujo de trabajo o el ID del builder y, cuando sea posible, el commit frente a lo esperado.