Modern yazılım dağıtımında kod imzalama, CI/CD pipeline'a entegre edilerek her yapıda (build) otomatik yapılabilir. Anahtar güvenliği burada kritiktir.
En İyi Uygulamalar
- Anahtarı HSM/Cloud HSM'de tutun; anahtarı pipeline dosyalarında saklamayın.
- İmzalamayı yalnızca güvenli, yetkili bir aşamada çalıştırın.
- Her imzaya zaman damgası ekleyin.
- SHA-256 kullanın ve imzayı derleme sonrası doğrulayın.
Cloud tabanlı, otomasyona uygun kod imzalama için Certum Cloud Kod İmzalama ve Kod İmzalama sayfamıza bakın.