Sécurisez votre chaîne d'approvisionnement logicielle, de la validation au déploiement.
Secteurs d'activité / Logiciels et DevOps
La confiance est la couche invisible de chaque version logicielle
Ce que SSL.com propose aux équipes logicielles et DevOps
Cadres et exigences pertinents
Code d'authentification Microsoft
Apple Gatekeeper / Notarisation
SLSA
SOC2 Type II
NISTSP 800-218
Code de signature du forum CA/B BR
SSL.com dans les flux de travail logiciels et DevOps
Signature de code basée sur le cloud dans l'intégration continue et le déploiement continu (CI/CD)
eSigner for Code signe les binaires Windows directement depuis GitHub Actions, GitLab CI ou les pipelines Jenkins via API : aucun jeton matériel, aucun appareil physique, aucun poste de travail dédié à la signature. Niveau d’assurance EV grâce à la protection des clés HSM basée sur le cloud.
Chaînes de vente TLS gestion avec ACME
Une équipe plateforme déploie cert-manager dans Kubernetes avec SSL.com comme point de terminaison d'autorité de certification ACME. TLS Des certificats pour des centaines de noms d'hôtes de services sont émis, déployés et renouvelés sans intervention humaine, même avec une durée de vie de 47 jours.
Distribution de logiciels multiplateformes
Un éditeur de logiciels indépendant (ISV) signe les programmes d'installation Windows avec la signature de code OV de SSL.com et les versions macOS avec des certificats d'identification de développeur Apple délivrés par SSL.com. Une seule autorité de certification couvre les deux plateformes, avec des outils et une facturation uniformes.
Signature de projet open source
Un responsable de la maintenance utilise la signature de code IV pour signer les artefacts de distribution, les archives tar et les images de conteneurs. Les responsables de la distribution en aval vérifient la provenance à l'aide de clés publiques publiées avant la distribution ; les attaques de la chaîne d'approvisionnement deviennent ainsi détectables.
Sécuriser la communication avec les développeurs
Une équipe DevOps signale un problème d'affichage. S/MIME aux adresses partagées par l'équipe des opérations. Les annonces de mise en production, les alertes d'incident et les notifications clients comportent une identité d'expéditeur vérifiée ; les tentatives d'hameçonnage usurpant l'identité de l'équipe des opérations échouent au contrôle DMARC.
