Code Signing-Lösung

Finanzdienstleistungen

Manuelle Signatur. Ungeschützte Schlüssel. Zentralisierte und gesicherte Codierung für Finanzinstitute.

MEHR LESEN

Hashing-Algorithmus

Warum jede Organisation die Best Practices für Code Signing befolgen muss

MEHR LESEN

Entwicklung einer Unternehmensverschlüsselungsrichtlinie

Was gehört zur Entwicklung einer unternehmensweiten Verschlüsselungsrichtlinie?

MEHR LESEN

Warum jeder Entwickler über Code Signing Bescheid wissen muss_

Warum muss jeder Entwickler über Code Signing Bescheid wissen?

MEHR LESEN

Eine optionale, aber wichtige Komponente der Code Signing Architecture ist die Time Stamp Authority (TSA). Durch den Zeitstempel wird die Quellzeit der Signatur des Codes gespeichert, sodass Software auch nach Ablauf des Zertifikats vom Betriebssystem und anderen Client-Geräteplattformen akzeptiert wird. Signierte Software wird anhand der Quellzeit der Signatur des Zertifikats und nicht anhand der aktuellen Zeit validiert.

Alles, was Sie über die Zeitstempelbehörde wissen müssen

MEHR LESEN

Hashing-Algorithmus

Wie nützlich ist Client-Side Hashing bei der Code-Signierung für Sie?

MEHR LESEN

Grundlegendes zur Docker-Image-Signierung

Grundlegendes zur Docker-Image-Signierung

MEHR LESEN

Code Signing spielt eine wichtige Rolle, da es legitime Software von Malware oder Rogue Code unterscheiden kann. Technisch gesehen erstellt Code Signing einen Hash des Codes und verschlüsselt ihn mit einem privaten Schlüssel, der seine Signatur hinzufügt. Während der Ausführung wird diese Signatur validiert. Wenn der Hash übereinstimmt, ist der Code unverfälscht. Außerdem wird sichergestellt, dass der Code vom legitimen Autor stammt, der er vorgibt zu sein.

Ein ausführlicher Leitfaden zum Missbrauch von Code Signing

MEHR LESEN

Code Signing-Architektur – Was ist Code Signing?

Code Signing-Architektur – Was ist Code Signing?

MEHR LESEN

Best Practices für die Code-Signierung

Code Signing – Best Practices

MEHR LESEN