Package dev.sigstore.trustroot