Szoftver integritás
Bizonyítsd be szoftvered eredetiségét: mielőtt bárki gépén futtatná
Kétféleképpen írhatja alá és védheti szoftverét
Kód aláíró tanúsítványok
Írd alá a kódodat érvényesített személyazonossággal. IV magánszemélyeknek, OV szervezeteknek, EV a maximális bizalomért és ellenőrzött kiadói személyazonosságért.
eSigner for Code: Felhőalapú aláírás
Aláírás a felhőből. Nincs szükség hardvertokenre. Integrálható a GitHub Actions, a Jenkins, az Azure DevOps és egyebek szolgáltatásaival.
Az SSL kódaláíró tanúsítványai és felhőalapú aláírási szolgáltatása lehetővé teszi a végrehajtható fájlok, illesztőprogramok, szkriptek és firmware kriptográfiai aláírását, így a felhasználók, platformok és operációs rendszerek ellenőrizhetik, hogy a szoftver hiteles és nem lett manipulálva.
Az aláíratlan vagy nem megfelelően aláírt kód az egyik vezető támadási vektor a szoftverellátási láncok ellen
A szoftverellátási lánc támadásai, a SolarWinds-től az XZ Utils-ig, azt mutatják, hogy a fejlesztő és a végfelhasználó közötti kód integritása nem garantált kriptográfiai aláírás nélkül. Az operációs rendszerek, platformok és biztonsági eszközök egyre inkább aláírt bináris fájlokat igényelnek. A szabályozók és a megfelelőségi keretrendszerek (SLSA, SSDF, SOC 2) kötelezővé teszik a szoftverintegritás-ellenőrzéseket.
Az SSL szoftverintegritási termékei két különböző igényt elégítenek ki:
- Kód aláíró tanúsítványok: validált tanúsítványok, amelyek kriptográfiailag kötik az Ön személyazonosságát az Ön által aláírt kódhoz, három validációs szinten (IV, OV, EV)
- eSigner for Code: egy felhőalapú aláírási szolgáltatás, amely kiküszöböli az EV kódaláírás hardveres token követelményét, lehetővé téve a CI/CD folyamat zökkenőmentes integrációját
Kód aláíró tanúsítványok beállításainak összehasonlítása
Megfelelés és szabványok
Microsoft Authenticode
Minden Windows futtatható fájl aláírása, OV és EV megbízható
Windows kernel módú illesztőprogramok
EV kódaláíró tanúsítványt igényel
Microsoft SmartScreen
Az ellenőrzött szervezet neve közzétevőként jelenik meg a SmartScreen promptokban.
Apple Gatekeeper / Közjegyzői hitelesítés
A macOS disztribúcióhoz fejlesztői azonosító aláírása és közjegyzői hitelesítés szükséges.
CA/B fórum kódaláírás BR
Minden SSL-tanúsítvány megfelel a kódaláírási alapkövetelményeknek
