ok das mit dem opensource ist schon mal rechtvertrauenswürdig.

das mit dem  "....die Builds der Entwickler signiert und reproduzierbar sind..." verstehe ich nicht so ganz.

könntest du das etwas laienhafter erklären?