Pular para o conteúdo principal
Imagem
padrão hexadecimal roxo

Automatize seus processos de gerenciamento e aprovação de assinaturas de código

Muitas organizações desenvolvem software e exigem um processo de aprovação de assinatura de software controlado e de nível empresarial. O Gateway de assinatura de código da Entrust oferece uma gama de funções flexíveis e centralizadas de automação do fluxo de trabalho que ajudam as organizações de desenvolvimento de software a atender às fortes exigências de segurança.

O Gateway de assinatura de código, fornecido pela equipe de Serviços Profissionais de Soluções de Proteção de Dados da Entrust, é um servidor hospedado pelo cliente que executa aplicações de fluxo de trabalho de assinatura de código da Entrust. O Gateway de assinatura de código:

  • Gerencia o fluxo de trabalho de autorização
  • Aceita solicitações
  • Notifica os aprovadores via e-mail
  • Gerencia os tempos-limite
  • Reconhece as aprovações
  • Registra atividades
  • Fornece código assinado para a área de preparo

O Gateway de assinatura de código pode ser acessado através de um portal tradicional na web ou através de uma API RESTful que permite a integração no processo de construção automatizado ou nos motores de fluxo de trabalho do cliente.

O Gateway de assinatura de código suporta a assinatura dos seguintes tipos de código:

  • Microsoft Windows - .exe, .dll, *.ocx, *.vbs, *.msi, *.html, e todos os tipos suportados pelo signtool da Microsoft
  • Java – arquivo Java (.jar), e arquivos .cab
  • Assinatura hash genérica

Suportado pelos HSMs nShield da Entrust

O Gateway de assinatura de código utiliza Hardware Security Modules (HSMs) nShield® da Entrust como a raiz da confiança, protegendo todas as chaves de assinatura em um HSM certificado para FIPS 140-2. Isto evita a perda potencial de chaves de assinatura valiosas — as chaves para a autenticidade e integridade de seu código.

Os HSMs nShield estão entre as soluções HSM disponíveis de maior desempenho, mais seguras e fáceis de integrar. Eles facilitam a conformidade regulamentar e oferecem os mais altos níveis de segurança de dados e aplicações para empresas, finanças, governo e outras organizações que precisam proteger seus dados.

Entre em contato com nossos especialistas de serviço

Produtos relacionados