コード署名の実践は、それを支えるポリシーと同じくらい重要です。
コード署名は、ソフトウェア攻撃の脅威を防ぐことができます。それにもかかわらず、後から思いついたように付け加えられたり、面倒な追加手順と考えられたりしがちです。効果的なソフトウェアセキュリティを適切に実践している組織は、CI/CD パイプラインを遅らせたり中断したりすることなくソフトウェアを保護する署名業務の指針として、文書化された強固なポリシーを採用しています。ソフトウェア署名ポリシーに含めるべき内容に関する DevOps エキスパートの考え方を読み、自分でも作成できるようになります。
ガイドには下記が含まれます。
- 署名に関する 7 つの重要なベストプラクティス
- ミッションベースのプロアクティブなセキュリティ態勢を作るには
- CS（継続的署名）の CI/CD パイプラインへの統合
- 独自のポリシーを策定するためのステップバイステップのガイド
© 2022 DigiCert, Inc. All rights reserved. DigiCertは米国およびその他の国における登録商標です。その他の商標および登録商標はすべて、それぞれの所有者の所有物です。