DS Sign Download

Dieses Tool signiert Datenartefakte, indem es eine base64-kodierte Datei und einen privaten Schlüssel entgegennimmt und danach eine überprüfbare Signatur mit dem gewählten Algorithmus erzeugt. Es richtet sich an Entwickler, Data Scientists, Sicherheitsingenieure und DevOps-Teams, die Datensätze, Modelle oder Konfigurationsdateien zur Verteilung vorbereiten. Durch die Erzeugung einer Detached-Signatur und optionalen Envelope, die die signierte Payload enthält, können Empfänger Integrität und Herkunft prüfen, ohne das Artefakt selbst zu verändern. Der Betrieb erfolgt lokal und eigenständig, vermeidet externe Signierungsdienste und gewährleistet Kontrolle über Schlüssel und Syntax. Es unterstützt gängige kryptografische Standards und Dateitypen. Konzeptuell berechnet das Tool einen Digest der Eingabedaten und wendet eine kryptografische Signatur unter Verwendung des privaten Schlüssels und Algorithmus (RSA-SHA256 oder Ed25519) an. Das Ergebnis umfasst eine base64-kodierte Signatur und eine base64-kodierte signierte Payload oder eine detached-Signatur-Datei, je nach Konfiguration. Diese Trennung unterstützt Verifizierer-Workflows, die die Daten und Signatur getrennt abrufen. Zu den Kernunterscheidern gehören lokale Ausführung, explizite Eingabe von Schlüsselmaterial und Unterstützung für RSA sowie moderne Elliptic-Curve-Verfahren, was es geeignet macht für Software-Releases, Data-Science-Pipelines und konformitätsgerechte Distributionen. Typische Anwendungsfälle umfassen das Signieren von Datensätzen vor der Veröffentlichung, das Signieren von Modellartefakten in ML-Workflows und das Hinzufügen eines verifizierbaren Herkunftstags zu Konfigurationspaketen. Das Tool betont Korrektheit der Eingabeformate (base64-Daten, PEM-Privatschlüssel) und liefert explizite Fehlersignale für ungültige Schlüssel, nicht übereinstimmende Algorithmen oder fehlerhaftes base64. Es verwaltet keine Zertifikate oder Host-Schlüssel und implementiert keine Verifikationslogik; es liefert Signatur und signierte Payload für nachgelagerte Checks. Erweiterte Optionen decken key_passphrase, Zeitstempel und Envelope-Auswahl ab, um Organisationsrichtlinien zu erfüllen.