1. 常見問題集
  2. 程式碼簽章信任
  3. 什麼是用於DevSecOps的持續程式碼簽章？
FAQ Hero
程式碼簽章信任

什麼是用於DevSecOps
的持續 程式碼簽章？

什麼是用於DevSecOps的持續程式碼簽章？

DevSecOps是DevOps團隊中的一項安全職能，負責定義並實作與軟體開發和工程流程相關的公司安全性原則。DevSecOps可能負責指導有關程式碼簽章、資料隱私權、軟體供應鏈，以及管理系統與資料安全的其他活動的決策。

什麼是金鑰共用？

金鑰共用是指開發組織的成員儲存並使用相同的簽章金鑰的做法。雖然這種做法便於快速存取，但卻造成了金鑰被盜和濫用的安全風險，並擴充了攻擊途徑，造成有意或無意的損害。丟失或被盜的私密金鑰會影響生產力，使團隊成員忙於進行補救而無暇推進優先專案。金鑰共用還會讓較舊的應用程式版本不受信任。

什麼是HSM？

HSM是指硬體安全模組。HSM是一種專門設計用於保護並管理數位金鑰的實體運算装置。

什麼是PKCS#11？

PKCS#11是指與加密權杖互動的標準（公開金鑰加密）和API。此標準定義了加密權杖的介面，例如硬體安全模組（HSM）和智慧卡。API定義了常用的加密物件類型（如X.509憑證）以及創建/產生、修改、使用和移除這些物件所需的函數。

什麼是KSP？

KSP是指金鑰儲存提供者，它提供私密金鑰的金鑰儲存和抓取。

什麼是雜湊簽章？

在某些情況下，當需要對檔案進行簽章時，簽章服務要求將整個原始檔案上傳到此服務以進行處理和簽章。透過使用雜湊簽章，只需要將原始檔案的雜湊上傳到簽章服務。鑒於原始程式碼不會離開開發環境，因此這消除了上傳大檔案所涉及的網路延遲並提高了簽章流程的安全性。

  • DigiCert Logo

    最受信任的高保障度TLS/SSL、PKI、IoT 與簽章解決方案的全球提供商。