Tarkvara terviklikkus
Tõesta oma tarkvara ehtsust enne, kui see kellegi teise arvutis töötab
Kaks võimalust tarkvara allkirjastamiseks ja kaitsmiseks
Koodiallkirjastamise sertifikaadid
Allkirjastage oma kood valideeritud identiteediga. IV üksikisikutele, OV organisatsioonidele, EV maksimaalse usalduse ja kinnitatud väljaandja identiteedi saavutamiseks.
eSigner koodi jaoks: pilveallkirjastamine
Allkirjasta pilvest. Riistvaratunnust pole vaja. Integreerub GitHub Actionsi, Jenkinsi, Azure DevOpsi ja muuga.
SSLkoodiallkirjastamise sertifikaadid ja pilveallkirjastamise teenus võimaldavad teil krüptograafiliselt allkirjastada käivitatavaid faile, draivereid, skripte ja püsivara, et kasutajad, platvormid ja operatsioonisüsteemid saaksid enne tarkvara käivitamist kontrollida selle autentsust ja seda pole muudetud. Igal sertifikaaditasemel ja pilveallkirjastamise teenusel on sama aluseks olev usaldusahel, seega sõltub õige valik sellest, keda allkirjas nimetada ja kuidas soovite privaatvõtit hallata, mitte turvalisuse erinevusest.
Allkirjastamata või valesti allkirjastatud kood on üks peamisi tarkvara tarneahela rünnakute vektoreid
Tarkvara tarneahela rünnakud, alates SolarWindsist kuni XZ Utiliidid on ühe asja selgeks teinud: koodi terviklikkus arendaja ja lõppkasutaja vahel ei ole ilma krüptograafilise allkirjastamiseta garanteeritud. Operatsioonisüsteemid, platvormid ja turvatööriistad vajavad üha enam allkirjastatud binaarfaile ning seda nihet toetavad nüüd nii poliitika kui ka praktika: NIST Turvalise tarkvaraarenduse raamistik (SSDF) ja tarkvara tarneahela nõuded, mis järgnesid täidesaatvale korraldusele 14028, nõuavad mõlemad tarkvaraartefaktide päritolu tõendamist ja vastavusraamistikke, sealhulgas SLSA ja SOC 2 tuginevad samale ootusele.
SSL-i tarkvara terviklikkuse tooted vastavad kahele erinevale vajadusele:
- Koodiallkirjastamise sertifikaadid: valideeritud sertifikaadid, mis krüptograafiliselt seovad teie identiteedi teie allkirjastatud koodiga kolmel valideerimistasemel (IV, OV, EV)
- e-allkirjastaja koodi jaokspilvepõhine allkirjastamisteenus, mis kaotab ära riistvaratokeni nõude EV koodiallkirjastamine, mis võimaldab sujuvat CI/CD torujuhtme integratsiooni
Koodiallkirjastamise sertifikaadi valikute võrdlus
Vastavus ja standardid
Microsofti autentikood
Kõik Windowsi käivitatavad failid on allkirjastatud, OV ja EV on usaldusväärsed
Windowsi kerneli režiimi draiverid
Nõuab EV-koodi allkirjastamise sertifikaati
Microsoft SmartScreen
Teie kinnitatud organisatsiooni nimi kuvatakse SmartScreeni viipades väljaandjana
Apple Gatekeeper / Notariaalne kinnitus
macOS-i levitamine nõuab arendaja ID allkirjastamist ja notariaalset kinnitust
CA/B foorumi koodiallkirjastamise BR
Kõik SSL-sertifikaadid vastavad koodiallkirjastamise baasnõuetele
