IMX Code Signing

توفر الأداة محرك توقيع وتحقق لقطع الشيفرة، مما يمكّن المطورين وفرق DevOps والأمان من توقيع الإصدارات والتحقق من الأصل. تقبل artefacts ومفتاح توقيع أو شهادة، ومعلمات مثل خوارزمية الهاش والتوثيق الزمني. الناتج هو artefact موقع، وملف توقيع، وقائمة تحقق.
من الناحية المفاهيمية، يرتبط التوقيع بتوقيع تشفيري على artefact باستخدام مفتاح خاص؛ يتحقق التوقيع باستخدام مفتاح عام ويُصدّق سلسلة الشهادات والتوثيق الزمني. تدعم الأداة RSA و-ECDSA، وخوارزميات هاش متعددة، وموثّقات زمنية اختيارية لضمان صلاحية طويلة الأمد.
المستفيدون هم المطورون وهندسو DevOps وفرق الأمان الذين يسعون لتوقيع متكرر في CI/CD، وبيانات وصفية قابلة للتدقيق، وأدوات ومخرجات متوافقة مع PKI. القيمة الفريدة تكمن في نتائج سهلة الدمج (ملفات التوقيع والبيانات الوصفية وتقارير التحقق) بما يتناسب مع عمليات الإطلاق الحالية.
الميزات الأساسية تشمل التحقق من المدخلات، إنشاء التوقيع، تجزئة artefacts، التحقق من التوقيع، التحقق من سلسلة الشهادات، التوثيق الزمني الاختياري، وتصدير Artefacts قابلة لإعادة الاستخدام. أمثلة الاستخدام تشمل توقيع ثنائيات التوزيع، والمثبتات، وصور الحاويات، ومكتبات artefact مع provenance قابلة للتحقق وسجلات قابلة للتتبع.