コード署名

ソフトウェア配信パイプライン全体に暗号学的信頼を組み込む

今日のソフトウェアは高速で動いています。アプリケーションはCI/CDパイプライン、コンテナ、Kubernetesクラスター、ハイブリッドクラウドを通じて継続的に構築・展開されています。しかし、機敏性が加速する一方で、セキュリティは必ずしも追いついていません。製品環境に届くコードが本物で改ざんされておらず、チームからのものであることを保証することは非常に重要です。デジタル証明書を用いたコード署名はソフトウェアの完全性を証明する最も効果的な方法ですが、コード署名用証明書を安全に保つことが極めて重要です。組織は証明書を保護するために使用される暗号鍵を守らなければなりませんが、多くのチームは依然として鍵をローカルファイルやビルドサーバー、スクリプトに保存しています。この脆弱性は現実のものであり、さらに量子コンピューティングの台頭によって、一般的に使われている署名アルゴリズムが破られるリスクが高まっています。アプリケーションコードは頻繁に再署名されることが多いですが、OT（運用技術）やIoTデバイスは10年以上現場に残ることがあり、長期間有効な署名を量子脅威から守ることは特に困難です。堅牢で安全かつ将来にわたって有効なソリューションがなければ、ソフトウェアの完全性を支える信頼の連鎖は危険にさらされます。