chore: aggiungi controlli di governance del repository

[high-cde]

Sintesi

Questa pull request introduce i controlli di governance e consistenza del repository: convenzioni di testo, ownership del maintainer effettivo, aggiornamenti dipendenze e workflow preliminari per riproducibilità e SBOM. Il suo scopo è definire un quadro revisionabile per i successivi controlli eseguibili di supply chain.

Contenuto

Area	Risultato
Coerenza dei file	.editorconfig e .gitattributes per newline e trattazione binaria degli artefatti
Ownership	CODEOWNERS allineato all'account @high-cde per codice, distro e workflow
Manutenzione	Configurazione Dependabot settimanale per GitHub Actions e dipendenze npm
Riproducibilità	Workflow che esplicita l'obiettivo di build ripetuta e confronto degli hash
SBOM	Workflow di release predisposto per la generazione di un artefatto SBOM

Verifiche

• git diff --check;
• Configurazioni limitate a file testuali e workflow;
• Riferimenti di ownership verificati rispetto al maintainer del repository;
• Nessun segreto o artefatto di build incluso.

Limiti e follow-up

I workflow di riproducibilità e SBOM sono dichiarativi/preliminari: non devono essere interpretati come attestazioni complete finché non eseguono build doppie controllate, generano SPDX o CycloneDX validi e pubblicano artefatti verificabili.

Checklist

• Perimetro della governance esplicitato;
• Limiti delle automazioni dichiarati;
• Ownership coerente con il repository;
• Pronta per revisione e completamento funzionale successivo.