Cadena de suministro de software

SignTool

Software Trust Manager

SignTool, parte del Windows SDK de Microsoft, es una utilidad de línea de comandos usada para firmar y verificar digitalmente ejecutables, DLL y otros archivos de aplicación. Al integrar DigiCert® Software Trust Manager, los equipos pueden proteger las claves de firma de código en la nube, automatizar los flujos de firma y aplicar políticas de la organización mientras siguen usando SignTool. Esto asegura que las aplicaciones Windows se firmen de forma segura, se mantengan conformes y conserven la confianza del usuario final.

Cómo lo implementamos nosotros

Lo que hace Digitalcorp LATAM al tomar este proyecto en Chile. Esta sección describe nuestro servicio, no el producto.

  • Sacamos las claves de firma de los equipos de desarrollo y las llevamos a hardware certificado.
  • Integramos la firma y la verificación en el pipeline, con registro auditable de cada artefacto.
  • Definimos la política de quién puede firmar releases y con qué aprobación.

Documentación oficial

Guías técnicas, requisitos y código publicados y mantenidos por DigiCert.

Contenido adaptado de la ficha oficial de esta integración publicada por DigiCert. SignTool y los demás nombres de producto son marcas de sus respectivos titulares y se mencionan solo para identificar la integración. Digitalcorp LATAM es partner oficial de DigiCert.

¿Tienes SignTool en producción?

Revisamos contigo qué certificados hay hoy, cuáles están por vencer y qué se puede automatizar. El levantamiento inicial no tiene costo.

Partner oficial de