Integratie > Reproduceerbare buildintegratie
Reproduceerbare build-integratie
Reproduceerbare buildverificatie bevestigt dat de build-hash van een software-artefact overeenkomt met de hash die een onafhankelijke, bekende buildserver heeft gegenereerd, vóór of na het ondertekenen van dat artefact.
Gebruikers verhalen
Koppel ondertekeningsverzoeken aan een bekende, ongewijzigde build om te voorkomen dat gemanipuleerde code wordt ondertekend.
Validatie vóór ondertekening
Voorkomt dat kwaadaardige of gemanipuleerde code wordt ondertekend door middel van hashvalidatie voorafgaand aan de ondertekening.
Validatie na ondertekening
Detecteert manipulatie na ondertekening via validatie van de hash na ondertekening.
CI/CD-integratie
Integreert met CI/CD-pipelines (bijv. Jenkins) voor geautomatiseerde, verifieerbare ondertekening.
Integraties en bronnen
CodeSign Secure
Reproduceerbare build-integratie
Controleert de hash van een build aan de hand van een bekende buildserver, vóór of na het ondertekenen.