Proteja sua cadeia de suprimentos de software, do pedido à implantação.
Indústrias / Software e DevOps
A confiança é a camada invisível de cada lançamento de software.
O que a SSL.com oferece para equipes de Software e DevOps
Estruturas e requisitos relevantes
Código de Autenticação da Microsoft
Apple Gatekeeper / Autenticação
SLSA
SOC 2 Tipo II
NISTSP 800-218
Assinatura de código do fórum CA/B BR
SSL.com em fluxos de trabalho de Software e DevOps
Assinatura de código baseada em nuvem em CI/CD
O eSigner for Code assina binários do Windows diretamente do GitHub Actions, GitLab CI ou pipelines do Jenkins via API: sem token de hardware, sem dispositivo físico, sem estação de trabalho dedicada para assinatura. Nível de garantia EV com proteção de chave HSM baseada em nuvem.
Operações TLS Gestão com ACME
Uma equipe de plataforma implanta o cert-manager no Kubernetes com SSL.com como endpoint da Autoridade Certificadora ACME. TLS Certificados para centenas de nomes de host de serviços são emitidos, implementados e renovados sem intervenção humana, mesmo com validade de 47 dias.
Distribuição de software multiplataforma
Um fornecedor independente de software (ISV) assina instaladores do Windows com a assinatura de código OV da SSL.com e builds do macOS com certificados de ID de desenvolvedor emitidos pela Apple através da SSL.com. Um único relacionamento com uma autoridade certificadora (CA) abrange ambas as plataformas, com ferramentas e faturamento consistentes.
Assinatura de projeto de código aberto
Um mantenedor usa a assinatura de código IV para assinar artefatos de lançamento, arquivos tar e imagens de contêiner. Os responsáveis pela criação dos pacotes verificam a procedência usando chaves públicas publicadas antes da distribuição; ataques à cadeia de suprimentos tornam-se detectáveis.
Garantindo a comunicação com os desenvolvedores
Uma equipe DevOps emite OV S/MIME Para endereços compartilhados pela equipe de operações. Anúncios de lançamento, alertas de incidentes e notificações ao cliente contêm identidade do remetente verificada; tentativas de phishing se passando pela equipe de operações falham na verificação DMARC.
