Code Signing Tool

A ferramenta assina artefatos de software para provar origem e integridade e verifica assinaturas para detectar alterações. Conceitualmente, calcula um digest do artefato, assina esse digest com uma chave privada e envolve o resultado em uma envelope CMS/PKCS7 ou em uma assinatura destacada. Isso permite que sistemas finais e pipelines automatizados validem a autenticidade contra uma cadeia de certificados confiável. Beneficiários incluem desenvolvedores, engenheiros de segurança e gerentes de release que dependem de builds reprodutíveis e auditar. O valor único reside na combinação de opções de algoritmo flexíveis (RSA ou ECDSA, SHA-256/384/512), entrada de certificados simplificada e assinatura TSA opcional para validade de longo prazo. Funcionalidades centrais incluem assinatura, verificação, gestão de cadeias de certificados e exportação de metadados de assinatura, com signing offline ou suportado por HSM para ambientes de alta segurança. Casos de uso típicos incluem assinar instaladores para pacotes Windows, macOS e Linux, ou integrar assinaturas em artefactos CI/CD para cumprir políticas de segurança da empresa. A ferramenta suporta envelopes CMS embutidos e assinaturas destacadas, facilitando a compatibilidade com vários canais de distribuição e ferramentas de verificação automatizadas. Integra-se com ambientes PKI existentes e pode impor políticas de assinatura ou verificações de revogação em fluxos sensíveis. Em resumo, possibilita distribuição segura, auditorias de conformidade mais simples e maior resiliência da cadeia de fornecimento entre equipes de desenvolvimento e lançamentos de produtos.