Tarkvara terviklikkus
Tõesta oma tarkvara ehtsust enne, kui see kellegi teise arvutis töötab
Kaks võimalust tarkvara allkirjastamiseks ja kaitsmiseks
Koodiallkirjastamise sertifikaadid
Allkirjastage oma kood valideeritud identiteediga. IV üksikisikutele, OV organisatsioonidele, EV maksimaalse usalduse ja kinnitatud väljaandja identiteedi saavutamiseks.
eSigner koodi jaoks: pilveallkirjastamine
Allkirjasta pilvest. Riistvaratunnust pole vaja. Integreerub GitHub Actionsi, Jenkinsi, Azure DevOpsi ja muuga.
SSL-i koodiallkirjastamise sertifikaadid ja pilveallkirjastamise teenus võimaldavad teil krüptograafiliselt allkirjastada käivitatavaid faile, draivereid, skripte ja püsivara, et kasutajad, platvormid ja operatsioonisüsteemid saaksid kontrollida teie tarkvara autentsust ja selle muutmata jätmist.
Allkirjastamata või valesti allkirjastatud kood on üks peamisi tarkvara tarneahela rünnakute vektoreid
Tarkvara tarneahela rünnakud, alates SolarWindsist kuni XZ Utilsini, näitavad, et arendaja ja lõppkasutaja vahelise koodi terviklikkus ei ole ilma krüptograafilise allkirjastamiseta garanteeritud. Operatsioonisüsteemid, platvormid ja turvatööriistad nõuavad üha enam allkirjastatud binaarfaile. Reguleerivad asutused ja vastavusraamistikud (SLSA, SSDF, SOC 2) nõuavad tarkvara terviklikkuse kontrolli.
SSL-i tarkvara terviklikkuse tooted vastavad kahele erinevale vajadusele:
- Koodiallkirjastamise sertifikaadidvalideeritud sertifikaadid, mis krüptograafiliselt seovad teie identiteedi teie allkirjastatud koodiga kolmel valideerimistasemel (IV, OV, EV)
- e-allkirjastaja koodi jaoks: pilvepõhine allkirjastamisteenus, mis kõrvaldab riistvaratokeni nõude EV-koodi allkirjastamiseks, võimaldades sujuvat CI/CD torujuhtme integratsiooni
Koodiallkirjastamise sertifikaadi valikute võrdlus
Vastavus ja standardid
Microsofti autentikood
Kõik Windowsi käivitatavad failid on allkirjastatud, OV ja EV on usaldusväärsed
Windowsi kerneli režiimi draiverid
Nõuab EV-koodi allkirjastamise sertifikaati
Microsoft SmartScreen
Teie kinnitatud organisatsiooni nimi kuvatakse SmartScreeni viipades väljaandjana
Apple Gatekeeper / Notariaalne kinnitus
macOS-i levitamine nõuab arendaja ID allkirjastamist ja notariaalset kinnitust
CA/B foorumi koodiallkirjastamise BR
Kõik SSL-sertifikaadid vastavad koodiallkirjastamise baasnõuetele
