Автоматизация подписи кода в современных условиях

Подпись кода — это процесс проставления цифровой подписи на программном обеспечении. Цифровая подпись гарантирует пользователю, что программа является неподдельной и что её код не подвергся никаким изменениям в промежутке между созданием программы и выпуском.
В старые времена для подписи билдов использовалась подписи GPG, а секретные ключи хранились где-нибудь на флэшке. Потом для приложений Windows появились система Authenticode.
Сейчас для опенсорса и проприетарных ОС постепенно внедряются новые методы автоматизации подписи кода.
Читать дальше →
Источник: Хабрахабр
- Хабрахабр Информационная безопасность Mozilla подпись кода Windows Azure Trusted Signing GitHub Action EV-сертификат GPG Authenticode signcode Firefox CI Buildbot Taskcluster Autograph Hardware Security Module HSM rcodesign osslsigncode MSIX apple-
- Настрочить жалобу в спортлото
- GlobalSign_admin (GlobalSign)
- Распечатать
- TG Instant View