Ferramenta de Assinatura de Código

A ferramenta assina artefatos de software Linux produzindo uma assinatura criptográfica sobre o hash do artefato. Suporta backends de assinatura Linux comuns e se integra a fluxos de trabalho de empacotamento padrão. Opera sem suposições de UI e foca na lógica de backend e na integridade do artefato.
Conceitualmente, calcula um digest (hash) do arquivo-alvo e assina o digest com uma chave privada configurada; pode emitir uma assinatura detachada ou anexada, dependendo do fluxo de trabalho. Também produz artefatos como digest do arquivo e impressão digital da chave para auditoria.
Destinatários incluem desenvolvedores, equipes DevSecOps e engenheiros de Release que distribuem pacotes Linux (DEB/RPM) ou tarballs. O valor único reside no suporte a várias chaves, algoritmos de hash configuráveis, timestamp RFC3161 opcional e verificação simplificada em pipelines automatizados.
Principais recursos: seleção de chave, manejo de senhas, assinaturas detachadas/attachadas, vários formatos de saída, saídas de digest e fingerprint, e primitivas de verificação para confirmar integridade frente a chaves públicas. Casos de uso típicos incluem assinatura de releases, verificação de artefatos em CI e cadeias de fornecimento de software seguras.