Descrição
Detecta mudanças inesperadas em arquivos dentro de /boot. É útil para administradores que querem um aviso simples quando bootloader, kernel, initramfs ou arquivos relacionados ao boot mudarem.
Verificações de integridade de boot podem revelar alterações suspeitas ou acidentais, mas também precisam de atualização após upgrades legítimos de kernel e bootloader. Trate alertas como motivo para investigar, não como prova automática de comprometimento.