Software-Integrität
Stellen Sie sicher, dass Ihre Software echt ist: bevor sie auf irgendeinem Rechner ausgeführt wird.
Zwei Möglichkeiten, Ihre Software zu signieren und zu schützen
Codesignaturzertifikate
Signieren Sie Ihren Code mit einer validierten Identität. IV für Einzelpersonen, OV für Organisationen, EV für maximales Vertrauen und verifizierte Herausgeberidentität.
eSigner für Code: Cloud-Signatur
Signieren Sie aus der Cloud. Kein Hardware-Token erforderlich. Integriert sich in GitHub Actions, Jenkins, Azure DevOps und mehr.
Mit den Code-Signaturzertifikaten und dem Cloud-Signaturdienst von SSL können Sie ausführbare Dateien, Treiber, Skripte und Firmware kryptografisch signieren, sodass Benutzer, Plattformen und Betriebssysteme überprüfen können, ob Ihre Software authentisch ist und nicht manipuliert wurde.
Unsignierter oder fehlerhaft signierter Code ist einer der Hauptangriffsvektoren in der Software-Lieferkette.
Angriffe auf die Software-Lieferkette, von SolarWinds bis XZ Utils, zeigen, dass die Integrität des Codes zwischen Entwickler und Endnutzer ohne kryptografische Signatur nicht gewährleistet ist. Betriebssysteme, Plattformen und Sicherheitstools fordern zunehmend signierte Binärdateien. Regulierungsbehörden und Compliance-Rahmenwerke (SLSA, SSDF, SOC 2) schreiben Kontrollen zur Softwareintegrität vor.
Die Softwareintegritätsprodukte von SSL erfüllen zwei unterschiedliche Bedürfnisse:
- Codesignaturzertifikate: validierte Zertifikate, die Ihre Identität kryptografisch mit dem von Ihnen signierten Code verknüpfen, und zwar auf drei Validierungsstufen (IV, OV, EV)
- eSignatur für CodeEin cloudbasierter Signaturdienst, der die Hardware-Token-Anforderung für die EV-Codesignierung eliminiert und so eine nahtlose Integration in CI/CD-Pipelines ermöglicht.
Vergleichen Sie die Optionen für Codesignaturzertifikate.
Konformität & Standards
Microsoft Authenticode
Alle Windows-Executable-Signaturen, OV- und EV-vertrauenswürdig
Windows-Kernelmodustreiber
Erfordert ein EV-Codierungssignaturzertifikat
Microsoft SmartScreen
Der Name Ihrer verifizierten Organisation wird in SmartScreen-Eingabeaufforderungen als Herausgeber angezeigt.
Apple Gatekeeper / Notarisierung
Die macOS-Distribution erfordert die Signierung und Beglaubigung der Entwickler-ID.
CA/B Forum Code Signing BR
Alle SSL-Zertifikate erfüllen die Anforderungen der Code-Signatur-Grundlagen.
