DIGICERT ® SOFTWARE TRUST MANAGER

Firma de código segura y gobernanza de políticas

Proteja su cadena de suministro de software con escaneado, firma, gobernanza y cumplimiento integrados.

MÁS INFORMACIÓN
DigiCert Software Trust Manager
Contacto

 

 

The DigiCert® ONE Platform

Trust Your Software

Govern code signing and release trusted software with DigiCert

DigiCert® Trust Your Software - Govern code signing and release trusted software with DigiCert

Optional heading that can be visually hidden

Del caos a la fluidez

La firma de software empieza con el almacenamiento de pares de claves, pero la verdadera confianza en el software exige más: gestionar equipos globales complejos, vulnerabilidades y normativas que evolucionan, todo ello mientras se prepara para la criptografía poscuántica (PQC).

Necesita una solución que transforme el costoso caos en un flujo optimizado que se adapte al ritmo de sus necesidades de desarrollo de software.

Casos de uso
 

alt="Centralized Governance - DigiCert® Software Trust Manager"
GOBERNANZA CENTRALIZADA

Garantice la coherencia y el cumplimiento mediante la codificación de las mejores prácticas en su control de acceso basado en equipos y funciones (RBAC).

alt="Threat Scanning - DigiCert® Software Trust Manager"
ESCANEADO DE AMENAZAS

Compruebe que su software no tenga vulnerabilidades, malware ni problemas de licencia antes de su lanzamiento, es decir, cuando es más económico solucionarlo.

alt="Policy Driven Signing - DigiCert® Software Trust Manager"
FIRMA BASADA EN POLÍTICAS

Gestione y almacene de forma segura sus certificados y pares de claves públicos y privados, incluidas las actualizaciones automáticas de reintroducción de claves y las actualizaciones de cifrado sistemáticas listas para la PQC.

alt="Integration & Automation - DigiCert® Software Trust Manager"
INTEGRACIÓN Y AUTOMATIZACIÓN

Integre sin problemas el escaneo de amenazas y la firma de código en su infraestructura de lanzamiento y procesos de CI/CD, con automatización para permitir que las cosas sigan fluyendo.

Por qué DigiCert es diferente

Firma de código avanzada 

Busque amenazas, gestione SBOM, almacene claves de conformidad con la normativa y controle el acceso de forma centralizada, todo ello además de la firma de código hash y habitual.

 

 

Privilegios basados en políticas

Aplique políticas de seguridad incorporando privilegios en los perfiles de usuario y demostrando al mismo tiempo el cumplimiento a los auditores con registros de firmas y actividades.

 

Integraciones modernas 

Integre la firma de código y el análisis de amenazas en sus ciclos de DevOps. Ahorre tiempo en la creación de lanzamientos automatizando estas actividades. Nos conectamos a la mayoría de las plataformas de CI/CD modernas.


 

 

Compliance in Action

Learn how Software Trust Manager embeds your policies into profiles that govern access and action. See where threat scanning results guide you to fix the issues.

EXPLORE NOW

Optional heading that can be visually hidden

Software de firma segura

A diferencia de la mayoría de las herramientas de firma, Software Trust Manager incluye análisis de amenazas y SBOM, además de gestión de claves y certificados y control de acceso granular, para crear un enfoque basado en políticas que permita el lanzamiento de software de forma segura.

Sign Secure Software Software Trust Manager
alt="Gain Control with Centralized Governance - DigiCert® Software Trust Manager"

Obtenga el control con una gobernanza centralizada

Aplique políticas de firma empresarial al tiempo que se habilitan las operaciones descentralizadas.

  • Evite firmas no autorizadas: Las políticas flexibles basadas en roles determinan los permisos de firma.
  • Aplique medidas de seguridad en las firmas: firme los lanzamientos solo cuando se cumplan las reglas, como por ejemplo, los criterios de análisis de amenazas.
  • Habilite flujos de trabajo de aprobación: personalice los flujos de trabajo de aprobación de varios niveles para aquellas acciones de mayor riesgo.
alt="Boost Security with Integrated Scanning - DigiCert® Software Trust Manager"

Aumente la seguridad con escaneado integrado

Conozca los riesgos de malware y vulnerabilidad antes de firmar.

  • Escanéelo todo: inspeccione proyectos, código abierto, bibliotecas de terceros, modelos de IA, contenedores y binarios.
  • Revele vulnerabilidades: detecte malware, CVE, secretos expuestos y configuraciones incorrectas antes del lanzamiento.
  • Genere y firme SBOM: enumere la lista de materiales del software, mejore la transparencia y respalde el cumplimiento.
alt="Manage Signing with Policy-Driven Controls - DigiCert® Software Trust Manager"

Gestione la firma con controles basados en políticas

Firme con confianza orquestando políticas, perfiles y cumplimiento.

  • Claves de firma segura: proteja todas sus claves en un HSM centralizado basado en la nube compatible con FIPS/CC.
  • Gestione ciclos de vida clave: automatice el certificado y el ciclo de vida clave para vencimiento, rotación y renovación.
  • Garantice la preparación para la PQC: esté preparado para la PQC con algoritmos de firma cuántica aprobados por NIST.
DigiCert Software Trust Manager Image

Agilice la implementación con integraciones modernas

Haga que el escaneo de amenazas y la firma de código formen parte del proceso de CI/CD.

Resultados empresariales

Boost Operational Resilience

Proteja su reputación

Reduzca su superficie de ataque con código escaneado en busca de malware, vulnerabilidades y secretos expuestos.

Cumpla con las normativas

Garantice la coherencia y el cumplimiento en todo su entorno de certificados y claves con políticas y gobernanza centralizadas.

Software Trust Manager Icon

Reduzca los costes de remediación

Evite los costes excesivos de la resolución de seguridad en el software lanzado y realice un seguimiento de los componentes lanzados en los SBOM.

Control operativo con flexibilidad

DeNA pasó de firmar códigos EV en la oficina con dongles a firmar en cualquier lugar con pares de claves seguras en la nube, ganando a la vez más control y una mayor velocidad de firma.

DeNA Case Study Image
DeNA Logo for Customer Story

“La frecuencia de lanzamientos, como correcciones de errores menores y adiciones de funciones, que a menudo ocurren varias veces a la semana, se convertía en una molestia a la hora de aprobar operaciones físicamente”.

Atsushi Ono, director técnico y director sénior de proyectos, promoción de desarrollo empresarial de Coopel
LEA EL CASO PRÁCTICO

Recursos relacionados

Whitepaper Related Resource Thumbnail
GUÍA

Las 5 estrategias principales para proteger su cadena de suministro de software

Solution Brief Related Resource Card Image
GUÍA

Ejemplo de política de firma de código empresarial

Whitepaper Related Resource Thumbnail
GUÍA

Automatización de SSDF NIST con DigiCert Software Trust Manager

Hable con un experto para saber cómo las soluciones
DigiCert pueden ayudarle a garantizar la confianza digital

By supplying my personal information and clicking submit, I agree to receive communications about DigiCert products and services, and I agree to DigiCert and its affiliates processing my data in accordance with DigiCert's Privacy Policy.
Submit

  • DigiCert Logo

    El proveedor global de soluciones TLS/SSL, PKI, IoT y de firma en quien más empresas confían. 

OSZAR »