Isso me deixa um pouco desconfiado:
Então, eu entendo que a Oracle ou a Hashicorp foram negligentes em rotular suas atualizações, ou algo engraçado está acontecendo. Como eu posso inspecionar o conteúdo / assinatura / algo da atualização para que eu possa ver se é legítimo sem realmente instalá-lo?