Descrição

O HSM é um dispositivo de hardware que protege as chaves privadas usadas para a assinatura digital.

O HSM armazena o certificado digital na nuvem
O HSM impõe a política definida pela organização usuária para usuários e aplicativos que podem acessar as chaves

Vantagens

Garante a autenticidade e integridade do código
Assegura que o software não foi modificado por terceiros mal-intencionados
Demonstra um alto padrão de segurança e credibilidade
Proporciona aos usuários a certeza de que o aplicativo não foi alterado por fontes maliciosas
Permite aos desenvolvedores informar aos usuários que seu software pode ser confiável

Casos de Uso

Publicações de software externas
Aplicativos e ferramentas internos
Teste e confirmações de repositório
Contêineres
Segurança de produto/software de IoT

Verificação imediata de reputação com o filtro SmartScreen da Microsoft

O SmartScreen da Microsoft utiliza informações de reputação de aplicativos para alertar usuários finais caso um aplicativo não seja muito conhecido e possa ser mal-intencionado. A partir do Internet Explorer 9.0 e Windows 8, os aplicativos assinados com um certificado de assinatura de código com validade estendida têm sua reputação estabelecida imediatamente. Portanto, nenhum aviso alarmante será exibido durante o download.
Suporte a várias plataformas. Os certificados de assinatura de código suportam várias plataformas usando o mesmo certificado.

Certificado padrão vs Certificado de assinatura de código com Validade Estendida (EV)

Os certificados de assinatura de código com validade estendida (EV) baseiam-se nos benefícios existentes dos certificados padrões de assinatura de código, mas oferecem níveis mais fortes de garantia para assegurar que a identidade do fabricante está correta e que foi verificada.
Processo de verificação mais rigoroso assegura aos usuários finais que a identidade do fabricante foi verificada.

Verificação imediata de reputação com o filtro SmartScreen da Microsoft, remove mensagens de alerta intimidantes enviadas aos usuários de que o aplicativo possa ser malicioso.