Da, E-semnatura acceptă instrumente native de semnare care pot fi executate de pe stația de lucru a unui dezvoltator.

E-semnatura poate accepta certificate de la orice autoritate de certificare prin intermediul celor mai simple capabilități de procesare a certificatelor. Pentru emiterea automată a certificatelor, E-semnatura oferă suport de primă clasă pentru anumite autorități de certificare.

Pentru semnarea manuală a codului de producție (de obicei realizată ca un proces ceremonial), E-semnatura acceptă autentificarea multi-factor (MFA), autentificarea dispozitivelor, fluxurile de lucru de aprobare bazate pe cvorum, validarea hash automată, includerea pe lista albă a adreselor IP, accesul just-in-time, notificările de audit și permisiunile granulare pentru chei.

Pentru semnarea automată a codului, E-semnatura acceptă autentificarea dispozitivelor, validarea automată a hash-ului, includerea pe lista albă a adreselor IP, notificările de audit și permisiunile granulare pentru chei.

Unul dintre cele mai avansate controale de securitate cibernetică ale E-semnatura este funcția patentată de validare automată a codului hash. Această funcție utilizează versiuni reproductibile pentru a se asigura că ceea ce este semnat se potrivește cu ceea ce se află în depozitul de control al sursei. Procedând astfel, compromiterea serverului de versiuni nu este suficientă pentru ca un atacator să semneze malware-ul său. Atacatorul trebuie să plaseze malware-ul în depozitul de cod sursă. Acesta nu este doar un atac suplimentar de care atacatorul trebuie să fie capabil, ci lasă și o înregistrare permanentă a atacului care ar trebui detectată în timpul revizuirii sau scanării codului.

E-semnatura acceptă două moduri de validare hash automată – pre-semnare și post-semnare. În modul pre-semnare, validarea se face înainte ca semnarea codului să fie efectuată, acționând astfel ca un control preventiv, oferind cel mai înalt nivel de securitate, dar având și cea mai mare penalizare de performanță. În modul post-semnare, validarea se face după generarea semnăturii, acționând astfel ca un control detectiv, având beneficii de securitate ușor reduse, dar performanțe excelente. În modul post-semnare, chiar dacă un atacator își poate semna malware-ul, acesta va fi detectat relativ repede, astfel încât se pot lua măsuri. Ghesar recomandă utilizarea validării pre-semnare pentru semnarea în producție și a validării post-semnare pentru semnarea în afara producției, care are loc în mediul de integrare continuă.

Da, ca parte a validării automate a hash-urilor, E-semnatura poate rula orice set de instrumente pe codul sursă și/sau fișiere binare și poate utiliza rezultatul rulării acelor instrumente ca parte a validării. De exemplu, E-semnatura poate fi configurat să ruleze instrumente de analiză statică, instrumente de fuzzing etc.

Pentru clienții foarte sensibili la performanță, funcția de validare automată a hash-urilor a E-semnatura poate fi utilizată pentru a descărca procesarea pe care serverul de compilare ar trebui să o facă altfel. Procedând astfel, se pot rula în paralel sarcini care altfel ar rula în serie, reducând astfel timpul total necesar pentru finalizarea unei compilații.

Există câteva motive. Primul este că toate cheile de semnare a codului, inclusiv cele non-producție, ar trebui stocate în modulul de securitate hardware (HSM) al companiei. Chiar dacă aceste chei nu sunt de încredere publică, ele sunt de încredere în mediul de testare și, prin urmare, pot fi utilizate pentru a semna programe malware care se răspândesc în acel mediu. Al doilea este că cheile de semnare a codului și serverele de compilare sunt ținte de mare valoare pentru atacatori. Dacă sunteți atacat, doriți o protecție puternică și doriți să fiți alertat cu privire la problemă cât mai curând posibil. E-semnatura vă oferă acest lucru. Al treilea motiv este că doriți să aveți un sistem care să vă gestioneze certificatele. Fără aceasta, este ușor să uitați că un certificat va expira, ceea ce duce la întreruperi ale fluxului de lucru CI/CD.

E-semnatura acceptă un proces de aprobare bazat pe cvorum, în care un cvorum de aprobare trebuie să aprobe cererea înainte de generarea semnăturii. Dacă un aprobare respinge cererea, semnătura nu este generată. E-semnatura acceptă chiar și niveluri de cvorumuri, fiecare nivel având propria dimensiune a cvorumului. De exemplu, puteți configura procesul astfel încât cel puțin trei dezvoltatori să aprobe cererea. După finalizare, cel puțin un tester trebuie să o aprobe. Și așa mai departe, după cum considerați de cuviință.

Yes. E-semnatura integrates with your hardware security module (HSM) of choice to create, store, and use private keys for code signing, amongst other use cases.