在维也纳的Perl工具链峰会上，决定弃用Module::Signature，因其安全性不足。新插件Dist::Zilla::Plugin::SigStore::SignRelease使用SigStore签署CPAN发布，利用短期证书进行身份验证，并在发布时生成签名包上传，同时记录在Rekor透明日志中。虽然PAUSE尚未验证SigStore签名，但用户可自行验证。