Descrição

O HSM é um dispositivo de hardware que protege as chaves privadas usadas para a assinatura digital.

O HSM armazena o certificado digital na nuvem
O HSM impõe a política definida pela organização usuária para usuários e aplicativos que podem acessar as chaves

Vantagens

Garante a autenticidade e integridade do código
Assegura que o software não foi modificado por terceiros mal-intencionados
Demonstra um alto padrão de segurança e credibilidade
Proporciona aos usuários a certeza de que o aplicativo não foi alterado por fontes maliciosas
Permite aos desenvolvedores informar aos usuários que seu software pode ser confiável

Casos de Uso

Publicações de software externas
Aplicativos e ferramentas internos
Teste e confirmações de repositório
Contêineres
Segurança de produto/software de IoT

Verificação imediata de reputação com o filtro SmartScreen da Microsoft

O SmartScreen da Microsoft utiliza informações de reputação de aplicativos para alertar usuários finais caso um aplicativo não seja muito conhecido e possa ser mal-intencionado. A partir do Internet Explorer 9.0 e Windows 8, os aplicativos assinados com um certificado de assinatura de código com validade estendida têm sua reputação estabelecida imediatamente. Portanto, nenhum aviso alarmante será exibido durante o download.
Suporte a várias plataformas. Os certificados de assinatura de código suportam várias plataformas usando o mesmo certificado.