DS Sign Download

Cet outil signe des artefacts de données en prenant un fichier encodé en base64 et une clé privée, puis génère une signature vérifiable à l'aide de l'algorithme choisi. Il s'adresse aux développeurs, data scientists, ingénieurs sécurité et équipes DevOps qui préparent des ensembles de données, des modèles ou des fichiers de configuration pour distribution. En produisant une signature détachée et éventuellement une enveloppe contenant la charge utile signée, il permet aux destinataires de vérifier l'intégrité et l'origine sans modifier l'artefact lui-même. L'opération est locale et autonome, évitant les services de signature externes et garantissant le contrôle des clés et de la syntaxe. Il prend en charge les standards cryptographiques courants et les types de fichiers habituels. Conception: le outil calcule un digest des données d'entrée et applique une signature cryptographique en utilisant la clé privée et l'algorithme (RSA-SHA256 ou Ed25519). Le résultat comprend une signature base64 et une payload signée base64 ou un fichier de signature détaché, selon la configuration. Cette séparation supporte les workflows de vérification qui récupèrent les données et la signature séparément. Les différenciateurs clés: exécution locale, entrée explicite de matériel clé, et support des RSA et des schémas elliptiques modernes, ce qui le rend adapté aux versions logicielles, aux pipelines ML et aux distributions conformes. Cas d'utilisation typiques: signer des jeux de données avant publication, signer des artefacts de modèles dans les workflows ML, et ajouter une balise de provenance vérifiable à des paquets de configuration. L'outil insiste sur la précision des formats d'entrée (base64, clés PEM) et fournit des signaux d'erreur explicites pour clés invalides, algorithmes incompatibles ou base64 mal formé. Il ne gère pas les certificats ni les clés d'hôte et n'implémente pas de vérification; il fournit la signature et la payload signée pour vérification en aval. Des options avancées couvrent key_passphrase, timestamps et envelope pour répondre aux politiques organisationnelles.