Integration > Reproduzierbare Build-Integration
Reproduzierbare Build-Integration
Die reproduzierbare Build-Verifizierung bestätigt, dass der Build-Hash eines Softwareartefakts mit dem übereinstimmt, was ein unabhängiger, bekannter Build-Server vor oder nach der Signierung dieses Artefakts erzeugt hat.
Anwendungen
Um zu verhindern, dass manipulierter Code signiert wird, werden Signieranfragen an einen bekannten, unveränderten Build gebunden.
Vorabprüfung
Verhindert durch Hash-Validierung vor der Signierung, dass bösartiger oder manipulierter Code signiert wird.
Validierung nach der Unterzeichnung
Erkennt Manipulationen nach der Signierung durch Hash-Validierung nach der Signierung.
CI/CD-Integration
Lässt sich in CI/CD-Pipelines (z. B. Jenkins) integrieren, um eine automatisierte, überprüfbare Signierung zu ermöglichen.
Integrationen und Ressourcen
CodeSign Secure
Reproduzierbare Build-Integration
Überprüft den Hash eines Builds vor oder nach der Signierung anhand eines bekannten Build-Servers.