Herramienta de Firma de Código

La herramienta firma artefactos de software Linux produciendo una firma criptográfica sobre el hash del artefacto. Soporta backends de firma Linux comunes e se integra con flujos de trabajo de empaquetado estándar. Opera sin supuestos de UI y se centra en la lógica de backend y la integridad del artefacto.
Conceptualmente, calcula un digest (hash) del archivo objetivo y firma el digest con una clave privada configurada; puede emitir una firma detachada o adjunta según el flujo de trabajo. También produce artefactos como digest del archivo y huella digital de la clave para auditoría.
Beneficiarios incluyen desarrolladores, equipos DevSecOps e ingenieros de lanzamiento que distribuyen paquetes Linux (DEB/RPM) o tarballs. El valor único reside en soporte de múltiples llaves, algoritmos de hash configurables, timestamping RFC3161 opcional y verificación simplificada en pipelines automatizados.
Funciones centrales: selección de clave, manejo de contraseñas, firmas detachadas/adjuntas, múltiples formatos de salida, salidas de digest y huella digital, y primitivas de verificación para confirmar integridad frente a llaves públicas. Casos de uso: firma de lanzamientos, verificación de artefactos en CI y cadenas de suministro de software seguras.