DIGICERT ® SOFTWARE TRUST MANAGER

Assinatura segura de código e governança de políticas

Proteja sua cadeia de suprimentos de software com varredura, assinatura, governança e conformidade integradas.

SAIBA MAIS
DigiCert Software Trust Manager
Fale conosco

 

 

The DigiCert® ONE Platform

Trust Your Software

Govern code signing and release trusted software with DigiCert

DigiCert® Trust Your Software - Govern code signing and release trusted software with DigiCert

Optional heading that can be visually hidden

Do caos ao fluxo

A assinatura de software começa com o armazenamento de pares de chaves, mas a verdadeira confiança no software exige mais: gerenciar equipes globais complexas, vulnerabilidades e regulamentações em evolução, tudo isso enquanto se prepara para a Criptografia pós-quântica (Post-Quantum Cryptography, PQC).

Você precisa de uma solução que transforme o caos dispendioso em um fluxo otimizado que corresponda ao ritmo das suas necessidades de desenvolvimento de software.

Casos de uso
 

alt="Centralized Governance - DigiCert® Software Trust Manager"
GOVERNANÇA CENTRALIZADA

Garanta a consistência e a conformidade codificando as práticas recomendadas em seu controle de acesso baseado em equipe e função (role-based access control, RBAC).

alt="Threat Scanning - DigiCert® Software Trust Manager"
VERIFICAÇÃO DE AMEAÇAS

Verifique se o seu software está livre de vulnerabilidades, malware e problemas de licença antes do lançamento, quando a correção é mais econômica.

alt="Policy Driven Signing - DigiCert® Software Trust Manager"
ASSINATURA ORIENTADA POR POLÍTICAS

Gerencie e armazene com segurança seus certificados e pares de chaves públicos e privados, incluindo rechaveamento automático e atualizações sistemáticas de criptografia prontas para PQC.

alt="Integration & Automation - DigiCert® Software Trust Manager"
INTEGRAÇÃO E AUTOMAÇÃO

Integre perfeitamente a varredura de ameaças e a assinatura de código à sua infraestrutura de lançamento e aos processos de CI/CD, com automação para manter o fluxo.

A diferença da DigiCert

Assinatura avançada de código 

Faça a verificação de ameaças, gerencie SBOMs, armazene chaves de forma compatível e controle o acesso de forma centralizada, tudo isso além da assinatura de código regular e hash.

Privilégios orientados por políticas

Aplique políticas de segurança incorporando privilégios aos perfis de usuário e demonstre a conformidade aos auditores com registros de assinatura e de atividades.

 

Integrações modernas 

Integre a assinatura de código e a verificação de ameaças em seus pipelines de DevOps. Reduza o tempo de produção de versões automatizando essas atividades. Nós nos conectamos às mais modernas plataformas de CI/CD.


 

 

Compliance in Action

Learn how Software Trust Manager embeds your policies into profiles that govern access and action. See where threat scanning results guide you to fix the issues.

EXPLORE NOW

Optional heading that can be visually hidden

Sign Secure Software

Diferentemente da maioria das ferramentas de assinatura, o Software Trust Manager inclui verificação de ameaças e SBOMs, além de gerenciamento de chaves e certificados e controle de acesso granular, para criar uma abordagem orientada por políticas para a liberação segura de software.

Sign Secure Software Software Trust Manager
alt="Gain Control with Centralized Governance - DigiCert® Software Trust Manager"

Obtenha controle com a governança centralizada

Aplique políticas de assinatura corporativa e, ao mesmo tempo, permita operações descentralizadas.

  • Impedir assinatura não autorizada: Políticas flexíveis e baseadas em funções determinam as permissões de assinatura.
  • Impor barreiras de assinatura: assine as versões somente quando as regras, como os critérios de varredura de ameaças, forem atendidas.
  • Habilitar fluxos de trabalho de aprovação: personalize fluxos de trabalho de aprovação em vários níveis para ações mais arriscadas.
alt="Boost Security with Integrated Scanning - DigiCert® Software Trust Manager"

Aumente a segurança com a verificação integrada

Entenda os riscos de malware e vulnerabilidade antes de assinar.

  • Verificar tudo: inspecione projetos, código aberto, bibliotecas de terceiros, modelos de IA, contêineres e binários.
  • Descobrir vulnerabilidades: sinalize malware, CVEs, segredos expostos e configurações incorretas antes do lançamento.
  • Gerar e assinar SBOMs: relate a lista de materiais do software, melhore a transparência e dê suporte à conformidade.
alt="Manage Signing with Policy-Driven Controls - DigiCert® Software Trust Manager"

Gerencie a assinatura com controles orientados por políticas

Assine com confiança, orquestrando políticas, perfis e conformidade.

  • Chaves de assinatura seguras: proteja todas as suas chaves em um HSM baseado em nuvem centralizado e compatível com FIPS/CC.
  • Gerenciar ciclos de vida de chaves: automatize o ciclo de vida de certificados e chaves para expiração, rotação e renovação.
  • Garantir a prontidão para o PQC: esteja pronto para o PQC com algoritmos de assinatura quântica aprovados pelo NIST.
DigiCert Software Trust Manager Image

Simplifique a entrega com integrações modernas

Torne a varredura de ameaças e a assinatura de código parte do processo de CI/CD.

Resultados de negócios

Boost Operational Resilience

Proteja sua reputação

Reduza sua superfície de ataque com códigos verificados quanto a malware, vulnerabilidades e segredos expostos.

Cumpra os regulamentos

Garanta a consistência e a conformidade em todo o seu cenário de certificados e chaves com governança e políticas centralizadas.

Software Trust Manager Icon

Reduza os custos de remediação

Evite os custos excessivos de correção de problemas de segurança em softwares lançados e rastreie os componentes lançados nos SBOMs.

Controle operacional com flexibilidade

A DeNA passou da assinatura de código EV no escritório com dongles para a assinatura em qualquer lugar com pares de chaves seguros na nuvem, obtendo mais controle e maior velocidade de assinatura.

DeNA Case Study Image
DeNA Logo for Customer Story

“A frequência das versões, como pequenas correções de bugs e acréscimos de recursos, que geralmente ocorrem várias vezes por semana, dificultava a assinatura física das operações."

Atsushi Ono, diretor técnico e gerente sênior de projetos, promoção de desenvolvimento de negócios da Coopel
LEIA O ESTUDO DE CASO

Recursos relacionados

Whitepaper Related Resource Thumbnail
GUIA

As cinco principais estratégias para proteger sua cadeia de suprimentos de software

Solution Brief Related Resource Card Image
GUIA

Exemplo de política de assinatura de código empresarial

Whitepaper Related Resource Thumbnail
GUIA

Automatização do NIST SSDF com o DigiCert Software Trust Manager

Converse com um especialista para saber como as soluções da
DigiCert podem ajudar você a fornecer confiança digital

Ao fornecer minhas informações pessoais e clicar em Enviar, aceito receber comunicações sobre produtos e serviços da DigiCert e concordo que a DigiCert e suas afiliadas processem meus dados segundo a Política de Privacidade da DigiCert.
Enviar

  • DigiCert Logo

    O provedor global mais confiável de soluções de TLS/SSL de alta garantia, PKI, IoT e assinatura.