DIGICERT ® SOFTWARE TRUST MANAGER

Firma sicura del codice & Governance delle policy

Proteggi la tua supply chain software con scansione, firma, governance e conformità integrate.

ULTERIORI INFORMAZIONI
DigiCert Software Trust Manager
Contatti

 

 

The DigiCert® ONE Platform

Trust Your Software

Govern code signing and release trusted software with DigiCert

DigiCert® Trust Your Software - Govern code signing and release trusted software with DigiCert

Optional heading that can be visually hidden

Dal caos al flusso

La firma del software inizia con l’archiviazione delle coppie di chiavi, ma la vera fiducia del software richiede di più: la gestione di team globali complessi, vulnerabilità e normative in evoluzione, il tutto preparandosi per Crittografia post-quantistica (PQC).

Hai bisogno di una soluzione che trasformi il caos costoso in un flusso semplificato che si adatti al ritmo delle tue esigenze di sviluppo software.

Casi d’uso
 

alt="Centralized Governance - DigiCert® Software Trust Manager"
GOVERNANCE CENTRALIZZATA

Garantisci coerenza e conformità codificando le best practice nel tuo controllo degli accessi basato sui ruoli e sui team (RBAC).

alt="Threat Scanning - DigiCert® Software Trust Manager"
SCANSIONE DELLE MINACCE

Prima del rilascio, quando è più economico risolvere il problema, verifica che il tuo software sia privo di vulnerabilità, malware e problemi di licenza.

alt="Policy Driven Signing - DigiCert® Software Trust Manager"
FIRMA BASATA SULLE POLICY

Gestire e archiviare in modo sicuro i certificati pubblici e privati e le coppie di chiavi, compresa la ricopiatura automatica e gli aggiornamenti sistematici della crittografia PQC-ready.

alt="Integration & Automation - DigiCert® Software Trust Manager"
INTEGRAZIONE & AUTOMAZIONE

Integra senza interruzioni la scansione delle minacce e la firma del codice nella tua infrastruttura di rilascio e nei processi CI/CD, con automazione per mantenere il flusso operativo continuo.

La Differenza DigiCert

Firma del codice avanzata 

Esegui la scansione delle minacce, gestisci gli SBOM, archivia le chiavi in conformità e controlla centralmente gli accessi, oltre a effettuare la firma del codice standard e con hash.

 

 

Privilegi basati su policy

Applica policy di sicurezza integrando privilegi nei profili utente e dimostrando la conformità ai revisori tramite registri di firme e attività.

 

Integrazioni moderne 

Integra la firma del codice e la scansione delle minacce nelle tue pipeline DevOps. Riduci i tempi di produzione delle release automatizzando queste attività. Ci colleghiamo alla maggior parte delle moderne Piattaforme CI/CD.


 

 

Compliance in Action

Learn how Software Trust Manager embeds your policies into profiles that govern access and action. See where threat scanning results guide you to fix the issues.

EXPLORE NOW

Optional heading that can be visually hidden

Firma software sicuro

A differenza della maggior parte degli strumenti di firma, Software Trust Manager include la scansione delle minacce e gli SBOM, oltre alla gestione di chiavi e certificati e al controllo granulare degli accessi, per creare un approccio fondato su policy per il rilascio sicuro del software.

Sign Secure Software Software Trust Manager
alt="Gain Control with Centralized Governance - DigiCert® Software Trust Manager"

Ottieni il controllo con la governance centralizzata

Applica policy di firma aziendale abilitando al contempo operazioni decentralizzate.

  • Previeni la firma non autorizzata: Politiche flessibili, basate sui ruoli determinano i permessi di firma.
  • Applica le barriere di sicurezza per la segnaletica: la firma viene rilasciata solo quando vengono soddisfatte le regole, come i criteri di scansione delle minacce.
  • Abilita flussi di lavoro di approvazione: personalizza i flussi di lavoro di approvazione a più livelli per le azioni più rischiose.
alt="Boost Security with Integrated Scanning - DigiCert® Software Trust Manager"

Aumenta la sicurezza con la scansione integrata

Prima di firmare, informati sui rischi legati a malware e vulnerabilità.

  • Scansiona tutto: ispeziona progetti, codice sorgente aperto, librerie di terze parti, modelli di intelligenza artificiale, contenitori e file binari.
  • Scopri le vulnerabilità: segnala malware, CVE, segreti esposti ed errori di configurazione prima del rilascio.
  • Genera & firma SBOM: Elenca la distinta base del software, migliora la trasparenza e supporta la conformità.
alt="Manage Signing with Policy-Driven Controls - DigiCert® Software Trust Manager"

Gestisci la firma con controlli basati su policy

Firma con sicurezza orchestrando policy, profili e conformità.

  • Chiavi di firma sicure: proteggi tutte le tue chiavi in un HSM centralizzato e conforme alle norme FIPS/CC basato su cloud.
  • Gestisci i cicli di vita della chiave: automatizza il ciclo di vita del certificato e della chiave per scadenza, rotazione e rinnovo.
  • Garantisci la prontezza PQC: Preparati alla PQC con algoritmi di firma quantistici approvati dal NIST.
DigiCert Software Trust Manager Image

Semplifica la consegna con le moderne integrazioni

La scansione delle minacce e la firma del codice sono parte integrante del processo CI/CD.

  • Integrazione con DevOps: firma e scansione dagli stessi strumenti di compilazione e rilascio.
  • Applicazione delle policy di firma: applicazione automatica delle policy di firma, sicurezza e accesso.
  • Migliora l’efficienza del team: snellisci il flusso di lavoro di scansione, firma e consegna con l’automazione.

Risultati aziendali

Boost Operational Resilience

Proteggi la propria reputazione

Riduci la superficie di attacco con la scansione del codice alla ricerca di malware, vulnerabilità e segreti esposti.

Rispetta le normative

Garantisci coerenza e conformità in tutto il panorama dei certificati e delle chiavi con una governance e policy centralizzate.

Software Trust Manager Icon

Riduzione dei costi di rimedio

Evita i costi eccessivi della correzione dei problemi di sicurezza nel software rilasciato e tieni traccia dei componenti rilasciati negli SBOM.

Controllo operativo e flessibilità

DeNA è passata dalla firma del codice EV in sede con token USB alla firma da qualsiasi luogo tramite coppie di chiavi sicure nel cloud, ottenendo maggiore controllo e una velocità di firma superiore.

DeNA Case Study Image
DeNA Logo for Customer Story

“La frequenza dei rilasci, come le correzioni di bug minori e le aggiunte di funzionalità, che spesso avvengono più volte alla settimana, rendeva complicato per le  operazioni firmare fisicamente."

Atsushi Ono, Direttore tecnico e Senior project manager, Coopel Business Development Promotion
LEGGI IL CASO DI STUDIO

Risorse correlate

Whitepaper Related Resource Thumbnail
GUIDA

Le 5 principali strategie per proteggere la catena di fornitura del software

Solution Brief Related Resource Card Image
GUIDA

Esempio di policy di firma del codice aziendale

Whitepaper Related Resource Thumbnail
GUIDA

Automatizzazione di NIST SSDF con DigiCert Software Trust Manager

Parla con un esperto per scoprire come le soluzioni
DigiCert aiutano a garantire la Digital Trust

Fornendo i miei dati personali e facendo clic su Invia, accetto di ricevere comunicazioni sui prodotti e servizi DigiCert e acconsento al trattamento dei miei dati da parte di DigiCert e delle sue affiliate in conformità con l'Informativa sulla privacy di DigiCert.
Invia

  • DigiCert Logo

    Il fornitore globale più affidabile di soluzioni TLS/SSL, PKI, IoT e di firma ad alta sicurezza.