IMX Code Signing

Verktyget tillhandahåller en signerings- och verifieringsmotor för kodartefakter, så att utvecklare, DevOps och säkerhetsteam kan signera releaser och verifiera provenance. Det accepterar artefakter, en signeringsnyckel eller certifikat och parametrar som hash-algoritm och tidsstämpling. Det producerar ett signerat artefakt, en signeringsfil och ett verifieringsmanifest.
Koncepter: signering binder en kryptografisk signatur till ett artefakt med en privat nyckel; verifiering kontrollerar signaturen med en publik nyckel och validerar certifikatkedjan och tidsstämpeln.Verktyget stödjer RSA och ECDSA, flera hash-algoritmer och valfria tidsstämtningsmyndigheter för långsiktig giltighet.
Nyttan ligger i integreringsvänliga resultat (signaturfiler, metadata och verifieringsrapporter) som passar in i befintliga release-workflows.
Kärnfunktioner inkluderar indata-validering, signaturgenerering, artefakt-hashning, signatur-verifiering, certifikatkedjans validering, valfri tidsstämpling och exportbara artefakter. Typiska användningsfall omfattar signering av releasen binaries, installationsprogram, containerbilder och biblioteksartefakter med verifierbar provenance och spårbara loggar.