Cadena de suministro de software

Jarsigner

Software Trust Manager

La herramienta jarsigner, parte del Java Development Kit (JDK), se usa para firmar y verificar archivos JAR, asegurando la autenticidad e integridad del código. Al integrar DigiCert® Software Trust Manager, las organizaciones pueden proteger las claves de firma en la nube y aplicar políticas de firma centralizadas mientras siguen usando jarsigner. Esto habilita una firma de aplicaciones Java segura y conforme, y ayuda a proteger la cadena de suministro de software.

Cómo lo implementamos nosotros

Lo que hace Digitalcorp LATAM al tomar este proyecto en Chile. Esta sección describe nuestro servicio, no el producto.

  • Sacamos las claves de firma de los equipos de desarrollo y las llevamos a hardware certificado.
  • Integramos la firma y la verificación en el pipeline, con registro auditable de cada artefacto.
  • Definimos la política de quién puede firmar releases y con qué aprobación.

Documentación oficial

Guías técnicas, requisitos y código publicados y mantenidos por DigiCert.

Contenido adaptado de la ficha oficial de esta integración publicada por DigiCert. Jarsigner y los demás nombres de producto son marcas de sus respectivos titulares y se mencionan solo para identificar la integración. Digitalcorp LATAM es partner oficial de DigiCert.

¿Tienes Jarsigner en producción?

Revisamos contigo qué certificados hay hoy, cuáles están por vencer y qué se puede automatizar. El levantamiento inicial no tiene costo.

Partner oficial de