Ακεραιότητα λογισμικού
Αποδείξτε ότι το λογισμικό σας είναι γνήσιο: πριν εκτελεστεί στον υπολογιστή οποιουδήποτε
Δύο τρόποι για να υπογράψετε και να προστατεύσετε το λογισμικό σας
Πιστοποιητικά υπογραφής κώδικα
Υπογράψτε τον κωδικό σας με μια επικυρωμένη ταυτότητα. IV για άτομα, OV για οργανισμούς, EV για μέγιστη εμπιστοσύνη και επαληθευμένη ταυτότητα εκδότη.
eSigner για Κώδικα: Υπογραφή στο Cloud
Σύνδεση από το cloud. Δεν απαιτείται διακριτικό υλικού. Ενσωματώνεται με GitHub Actions, Jenkins, Azure DevOps και άλλα.
Τα πιστοποιητικά υπογραφής κώδικα SSL και η υπηρεσία υπογραφής cloud σάς επιτρέπουν να υπογράφετε κρυπτογραφικά εκτελέσιμα αρχεία, προγράμματα οδήγησης, σενάρια και υλικολογισμικό, ώστε οι χρήστες, οι πλατφόρμες και τα λειτουργικά συστήματα να μπορούν να επαληθεύσουν ότι το λογισμικό σας είναι αυθεντικό και δεν έχει παραβιαστεί.
Ο μη υπογεγραμμένος ή εσφαλμένα υπογεγραμμένος κώδικας είναι ένας από τους κορυφαίους φορείς επιθέσεων στην εφοδιαστική αλυσίδα λογισμικού.
Οι επιθέσεις στην αλυσίδα εφοδιασμού λογισμικού, από το SolarWinds έως το XZ Utils, δείχνουν ότι η ακεραιότητα του κώδικα μεταξύ του προγραμματιστή και του τελικού χρήστη δεν είναι εγγυημένη χωρίς κρυπτογραφική υπογραφή. Τα λειτουργικά συστήματα, οι πλατφόρμες και τα εργαλεία ασφαλείας απαιτούν όλο και περισσότερο υπογεγραμμένα δυαδικά αρχεία. Οι ρυθμιστικές αρχές και τα πλαίσια συμμόρφωσης (SLSA, SSDF, SOC 2) επιβάλλουν ελέγχους ακεραιότητας λογισμικού.
Τα προϊόντα Ακεραιότητας Λογισμικού της SSL καλύπτουν δύο ξεχωριστές ανάγκες:
- Πιστοποιητικά υπογραφής κώδικα: επικυρωμένα πιστοποιητικά που συνδέουν κρυπτογραφικά την ταυτότητά σας με τον κώδικα που υπογράφετε, σε τρία επίπεδα επικύρωσης (IV, OV, EV)
- Ηλεκτρονική Υπογραφή για Κώδικα: μια υπηρεσία υπογραφής που βασίζεται στο cloud και εξαλείφει την απαίτηση για διακριτικά υλικού για την υπογραφή κώδικα EV, επιτρέποντας την απρόσκοπτη ενσωμάτωση αγωγών CI/CD
Σύγκριση επιλογών πιστοποιητικού υπογραφής κώδικα
Συμμόρφωση & Πρότυπα
Microsoft Authenticode
Υπογραφή όλων των εκτελέσιμων αρχείων των Windows, αξιόπιστη OV και EV
Οδηγοί λειτουργίας πυρήνα των Windows
Απαιτείται πιστοποιητικό υπογραφής κώδικα EV
Microsoft SmartScreen
Το επαληθευμένο όνομα του οργανισμού σας εμφανίζεται ως εκδότης στις προτροπές του SmartScreen
Apple Gatekeeper / Συμβολαιογραφική Επικύρωση
Η διανομή macOS απαιτεί υπογραφή και συμβολαιοποίηση του αναγνωριστικού προγραμματιστή.
Υπογραφή Κώδικα Φόρουμ CA/B BR
Όλα τα πιστοποιητικά SSL συμμορφώνονται με τις βασικές απαιτήσεις υπογραφής κώδικα
