Plataformas DevOps

Jenkins

Software Trust Manager

Jenkins es un servidor de automatización de código abierto ampliamente usado para orquestar pipelines de CI/CD en entornos diversos. Existe un plugin de Software Trust Manager que permite a las organizaciones incorporar firma de código segura y automatizada, con pares de claves estándar o GPG, en los jobs de Jenkins mediante plugins o scripts. La integración habilita gestión protegida de claves, aplica políticas de firma y asegura que cada build sea conforme y resistente a manipulación.

Cómo lo implementamos nosotros

Lo que hace Digitalcorp LATAM al tomar este proyecto en Chile. Esta sección describe nuestro servicio, no el producto.

  • Integramos la firma en tu pipeline existente sin que los equipos de desarrollo tengan que cambiar de herramienta.
  • Movemos las claves de firma a hardware certificado: dejan de estar en un repositorio o en el equipo de alguien.
  • Definimos contigo quién puede firmar qué, y dejamos el registro auditable de cada firma.

Documentación oficial

Guías técnicas, requisitos y código publicados y mantenidos por DigiCert.

Contenido adaptado de la ficha oficial de esta integración publicada por DigiCert. Jenkins y los demás nombres de producto son marcas de sus respectivos titulares y se mencionan solo para identificar la integración. Digitalcorp LATAM es partner oficial de DigiCert.

¿Tienes Jenkins en producción?

Revisamos contigo qué certificados hay hoy, cuáles están por vencer y qué se puede automatizar. El levantamiento inicial no tiene costo.

Partner oficial de