Cadena de suministro de software

NuGet

Software Trust Manager

NuGet es el gestor de paquetes de .NET, usado para crear, compartir y consumir bibliotecas de código reutilizables en todo el ecosistema de desarrollo de Microsoft. Con DigiCert® Software Trust Manager integrado, los equipos pueden firmar paquetes NuGet de forma segura usando claves protegidas en la nube y políticas de la organización. Esto asegura la autenticidad del paquete, protege contra la manipulación y refuerza la confianza en la cadena de suministro de software .NET.

Cómo lo implementamos nosotros

Lo que hace Digitalcorp LATAM al tomar este proyecto en Chile. Esta sección describe nuestro servicio, no el producto.

  • Sacamos las claves de firma de los equipos de desarrollo y las llevamos a hardware certificado.
  • Integramos la firma y la verificación en el pipeline, con registro auditable de cada artefacto.
  • Definimos la política de quién puede firmar releases y con qué aprobación.

Documentación oficial

Guías técnicas, requisitos y código publicados y mantenidos por DigiCert.

Contenido adaptado de la ficha oficial de esta integración publicada por DigiCert. NuGet y los demás nombres de producto son marcas de sus respectivos titulares y se mencionan solo para identificar la integración. Digitalcorp LATAM es partner oficial de DigiCert.

¿Tienes NuGet en producción?

Revisamos contigo qué certificados hay hoy, cuáles están por vencer y qué se puede automatizar. El levantamiento inicial no tiene costo.

Partner oficial de