IMX Code Signing

A ferramenta fornece um motor de assinatura e verificação para artefatos de código, permitindo que desenvolvedores, DevOps e equipes de segurança assinem lançamentos e verifiquem a proveniência. Aceita artefatos, uma chave ou certificado de assinatura, e parâmetros como algoritmo de hash e carimbo de tempo. Ele produz um artefato assinado, um arquivo de assinatura e um manifesto de verificação.
Conceitualmente, assinar vincula uma assinatura criptográfica a um artefato usando uma chave privada; a verificação verifica a assinatura com uma chave pública e valida a cadeia de certificados e o carimbo de tempo. A ferramenta suporta RSA e ECDSA, múltiplos algoritmos de hash e autoridades de timestamping opcionais para garantir validade a longo prazo.
Beneficiários incluem desenvolvedores, engenheiros de DevOps e equipes de segurança buscando assinatura repetível em CI/CD, metadados auditáveis e ferramentas/outputs PKI-compatíveis. Seu valor único reside em resultados integráveis (arquivos de assinatura, metadados e relatórios de verificação) que se encaixam nos fluxos existentes de release.
Funcionalidades centrais: validação de entrada, geração de assinatura, hashing de artefatos, verificação de assinatura, validação de cadeia de certificados, timestamping opcional e artefatos exportáveis. Casos de uso típicos: assinar binários de lançamento, instaladores, imagens de contêiner e artefatos de biblioteca com proveniência verificável e logs rastreáveis.