Comprobar que una atestación es auténtica no es lo mismo que decidir si el entorno descrito es aceptable.

Un informe firmado puede describir con precisión una versión de firmware obsoleta. Firma válida. Entorno inseguro.

La evidencia auténtica solo es útil cuando se evalúa según requisitos relevantes.

$RLC