返回
DIGICERT ® SOFTWARE TRUST MANAGER
安全代码签名与策略治理
通过集成扫描、签名、治理和合规来保护您的软件供应链。
The DigiCert® ONE 平台
信任您的软件
使用 DigiCert 管理代码签名并发布可信软件
Optional heading that can be visually hidden
从混乱到流畅
软件签名始于密钥对存储，但真正的软件信任有更严格要求 - 在管理复杂的全球团队和漏洞以及应对不断演变的法规的同时，还要为后量子加密 (PQC) 做好准备。
您需要一种解决方案，将成本高昂的混乱状态转化为与软件开发需求节奏相匹配的精简流程。
用例
集中治理
通过将最佳实践编码到基于团队和角色的访问控制 (RBAC)中，确保一致性和合规。
威胁扫描
在软件发布前检查软件是否存在漏洞、恶意软件和许可证问题，此时修复成本更低。
DigiCert 的与众不同之处
合规在行动
了解 Software Trust Manager 如何将策略嵌入管理访问和操作的配置文件。了解威胁扫描结果如何指导您解决问题。
Optional heading that can be visually hidden
安全软件签名
与大多数签名工具不同，Software Trust Manager 除了能够进行密钥和证书管理、精细访问控制外，还集成了威胁扫描和 SBOM，因此能够创建一种策略驱动型方法来安全地发布软件。
通过集中治理掌控全局
实施企业级签名策略，同时促进去中心化运营。
- 防止未经授权的签名：基于角色的灵活策略决定了签名权限。
- 实施签名防护措施：仅当满足规则（例如威胁扫描标准）时才签署版本。
- 启用审批工作流：为更高风险操作定制多级审批流程。
通过集成扫描来增强安全性
在签名之前了解恶意软件和漏洞风险。
- 全面扫描：检测项目、开源项目、第三方库、AI 模型、容器和二进制文件。
- 发现漏洞：在发布前标记恶意软件、CVE、泄露的机密信息以及配置错误。
- 生成并签署 SBOM： 列出软件物料清单，提升透明度，并支持合规性。
通过现代化集成来简化交付
将威胁扫描和代码签名纳入 CI/CD 流程中。
- 与 DevOps 集成：在您的构建和发布工具中进行签名和扫描。
- 实施签名策略：自动应用签名、安全和访问策略。
- 提高团队效率：通过自动化来简化扫描、签名和交付工作流。
业务成果
保护您的卓著声誉
通过扫描代码中的恶意软件、漏洞和暴露的机密信息来减少攻击面。
遵守法规
通过集中治理和策略确保证书和密钥体系的一致性与合规性。
降低修复成本
避免由于在已发布软件中修复安全问题而产生的高昂成本，并通过 SBOM 跟踪已发布组件。
具备灵活性的运营控制
DeNA 从在办公室内使用加密狗进行 EV 代码签名，转为在任何地点使用安全的云密钥进行签名，同时实现了更强的控制并提升了签名速度。
“由于发布频率较高（例如通常每周多次进行的小幅错误修复和功能添加），这使得运营团队因为需要进行物理签核而觉得流程繁琐。”
Coopel 业务开发促进部技术总监兼高级项目经理 Atsushi Ono
相关资源
指南
确保软件供应链安全的五大策略
指南
企业代码签名策略示例
指南
利用 DigiCert Software Trust Manager 将 NIST SSDF 自动化
