Firma automatica
del codice

Gestione granulare degli account e dei controlli dell'accesso degli utenti

Puoi configurare i flussi di lavoro per avere un controllo centralizzato sulle tue policy di sicurezza:

• Puoi configurare e standardizzare le funzionalità del flusso di lavoro, le strutture, i ruoli e le autorizzazioni degli utenti
• CA privata dedicata e facile da generare per strutture con requisiti specifici del sito
• Gamma di certificati di livello enterprise con importazione ed esportazione di certificati di entità finali autofirmati, privati e pubblici da qualsiasi CA
• Monitoraggio facile da controllare dell'attività di firma con timestamp per una rapida correzione

Controlli di sicurezza di chiavi e certificati

Impedisci l'accesso e l'uso non autorizzati delle chiavi di firma tramite archiviazione, accesso e gestione delle chiavi sicure:

• Integrazione con HSM on-premise o distribuiti su cloud
• Profili di accesso alle chiavi in linea con le principali esigenze di gestione: produzione, test,
  on-demand, offline, aperto, limitato
• Modelli di utilizzo statici, dinamici e in roaming
• Opzioni di conferma per doppio utente
• Modelli e flussi di lavoro per i profili dei certificati
• Autorizzazione di accesso alla chiave granulare con autenticazione a più fattori

Controlli dei processi di rilascio

Impedisci l'iniezione di malware nei server di build, verificando che il codice firmato durante il processo di rilascio corrisponda a una build di base.

Perfetta integrazione con il flusso di lavoro DevOps

Proteggi flussi di lavoro e processi senza rallentare gli obiettivi di sviluppo agile:

• Integrazione nativa con strumenti CI/CD DevOps, come Jenkins, Azure Pipelines, Gradle e altri tramite PKCS11/KSP
• Firma hash per ridurre la latenza mantenendo il codice sicuro
• Firma tramite API, riga di comando o console
• Interfaccia comune per più strumenti di firma