รักษาความปลอดภัยให้กับห่วงโซ่อุปทานซอฟต์แวร์ของคุณ ตั้งแต่ขั้นตอนการสั่งซื้อจนถึงการใช้งานจริง
อุตสาหกรรม / ซอฟต์แวร์และ DevOps
ความไว้วางใจคือชั้นที่มองไม่เห็นของซอฟต์แวร์ทุกเวอร์ชัน
SSL.com มอบอะไรให้กับทีมพัฒนาซอฟต์แวร์และ DevOps บ้าง
กรอบการทำงานและข้อกำหนดที่เกี่ยวข้อง
รหัสรับรองความถูกต้องของ Microsoft
Windows SmartScreen ประเมินความน่าเชื่อถือของไฟล์ไบนารีโดยอิงจากลายเซ็นรหัสที่ถูกต้อง ใบรับรองการลงนามรหัส SSL.com OV และ EV ลงนามไฟล์ MSI, EXE, PS1 และไฟล์แคตตาล็อก .cat เพื่อการแจกจ่ายที่สอดคล้องกับ Authenticode ใน Windows ทุกเวอร์ชันที่รองรับ
Apple Gatekeeper / การรับรองเอกสาร
macOS Gatekeeper จะบล็อกไม่ให้แอปพลิเคชันที่ไม่มีลายเซ็นดิจิทัลทำงาน ใบรับรอง Apple-Issued Developer ID จาก SSL.com รองรับเวิร์กโฟลว์การรับรองความถูกต้อง (Notarization) ดังนั้นแอปที่ดาวน์โหลดจะได้รับการอนุมัติโดยอัตโนมัติโดยไม่มีคำเตือนด้านความปลอดภัย
เอลสลา
กรอบงาน Supply-chain Levels for Software Artifacts (SLSA) กำหนดระดับความสมบูรณ์ของการสร้างซอฟต์แวร์ โดยระดับ 2-4 ต้องการหลักฐานที่มาที่ลงนามแล้ว ใบรับรองการลงนามของ SSL.com สร้างการรับรองทางด้านการเข้ารหัสที่จำเป็นสำหรับแทร็กการสร้างและหลักฐานที่มาของ SLSA v1.0
SOC 2 ประเภท II
เกณฑ์ความพร้อมใช้งานและความปลอดภัยของ SOC 2 รวมถึงการจัดการวงจรชีวิตของใบรับรองเป็นมาตรการควบคุมหลัก SSL.com Managed PKI การต่ออายุใบรับรอง ACME แบบอัตโนมัติช่วยขจัดปัญหาการหยุดชะงักเนื่องจากใบรับรองหมดอายุ ซึ่งเป็นสาเหตุให้พบข้อบกพร่องตามมาตรฐาน SOC 2
นิสต์ เอสพี 800-218
กรอบการพัฒนาซอฟต์แวร์ที่ปลอดภัย (Secure Software Development Framework: SSDF) กำหนดให้การลงนามรหัสเป็นแนวปฏิบัติที่สำคัญด้านความสมบูรณ์ของข้อมูลตามข้อกำหนด PW.6 และ PS.2 ใบรับรองการลงนามรหัสของ SSL.com ตรงตามข้อกำหนดด้านความแข็งแกร่งของการเข้ารหัสและการปกป้องคีย์สำหรับการปฏิบัติตามข้อกำหนด SSDF
การลงนามรหัสฟอรัม CA/B BR
SSL.com ออกใบรับรองการลงนามรหัส OV, IV และ EV ภายใต้ข้อกำหนดพื้นฐานของ CA/Browser Forum ในปัจจุบัน พร้อมการป้องกันคีย์ที่ได้รับการสนับสนุนจากฮาร์ดแวร์ ตามข้อบังคับการจัดเก็บคีย์ในเดือนมิถุนายน 2023
SSL.com ในหมวดซอฟต์แวร์และเวิร์กโฟลว์ DevOps
การลงนามรหัสบนระบบคลาวด์ใน CI/CD
eSigner for Code ลงนามไฟล์ไบนารีของ Windows โดยตรงจาก GitHub Actions, GitLab CI หรือ Jenkins pipelines ผ่าน API: ไม่ต้องใช้โทเค็นฮาร์ดแวร์ ไม่ต้องใช้อุปกรณ์จริง ไม่ต้องใช้เวิร์กสเตชันสำหรับลงนามโดยเฉพาะ ได้รับการรับรองระดับ EV ด้วยการปกป้องคีย์ HSM บนคลาวด์
อัตโนมัติ TLS การบริหารจัดการร่วมกับ ACME
ทีมพัฒนาแพลตฟอร์มได้ติดตั้ง cert-manager ใน Kubernetes โดยใช้ SSL.com เป็นปลายทาง ACME CA TLS ใบรับรองสำหรับชื่อโฮสต์บริการหลายร้อยรายการได้รับการออกใช้งานและต่ออายุโดยอัตโนมัติโดยไม่ต้องมีการแทรกแซงจากมนุษย์ แม้ว่าจะมีอายุการใช้งานเพียง 47 วันก็ตาม
การจัดจำหน่ายซอฟต์แวร์แบบหลายแพลตฟอร์ม
ผู้พัฒนาซอฟต์แวร์อิสระ (ISV) ลงนามโปรแกรมติดตั้ง Windows ด้วยการลงนามรหัส OV จาก SSL.com และใช้ใบรับรอง Developer ID ที่ออกโดย Apple จาก SSL.com สำหรับการสร้างโปรแกรม macOS ความสัมพันธ์กับ CA เดียวครอบคลุมทั้งสองแพลตฟอร์มด้วยเครื่องมือและการเรียกเก็บเงินที่สม่ำเสมอ
การลงนามโครงการโอเพนซอร์ส
ผู้ดูแลระบบใช้ IV Code Signing เพื่อลงนามในไฟล์เผยแพร่ ไฟล์บีบอัด และอิมเมจคอนเทนเนอร์ ผู้จัดแพ็กเกจปลายทางจะตรวจสอบที่มาของข้อมูลโดยใช้คีย์สาธารณะที่เผยแพร่ก่อนการแจกจ่าย ทำให้สามารถตรวจจับการโจมตีในห่วงโซ่อุปทานได้
การรักษาความปลอดภัยในการสื่อสารระหว่างนักพัฒนา
ทีม DevOps ออก OV S/MIME ส่งไปยังที่อยู่อีเมลที่ฝ่ายปฏิบัติการใช้ร่วมกัน การประกาศเปิดตัว การแจ้งเตือนเหตุการณ์ และการแจ้งเตือนลูกค้าจะมีข้อมูลผู้ส่งที่ได้รับการยืนยันตัวตน การหลอกลวงโดยการแอบอ้างเป็นฝ่ายปฏิบัติการจะไม่ผ่านการตรวจสอบ DMARC
