Code Signing – eine grundlegende Methode zur Sicherung von Innovationen
Software wird zunehmend zur Zielscheibe von Cyberkriminalität, die böswillig verändert oder gefälscht wird, um betrügerische oder sogar terroristische Ziele zu verfolgen. Ein einziger Verstoß in dieser „Vertrauenskette“ kann ein ganzes Unternehmen gefährden, was zu Umsatzeinbußen und der Notwendigkeit führen kann, das Vertrauen von Kunden, Partnern und Investoren wiederherzustellen.
In einer DevOp-Umgebung können Teams mehr Maschinenidentitäten produzieren als der Rest des Unternehmens zusammen. Softwareentwicklern und -vertreibern wird daher empfohlen, ihre Software zu kodieren, um Endbenutzer und den Ruf des Unternehmens zu schützen. Die digitale „Signatur“ der zu verteilenden Datei beweist, dass der Code nicht manipuliert wurde und von einer bekannten Quelle stammt.
Die HSM-basierte Codesignierung ist die sicherste Methode, um Code physisch und digital zu sichern.
