Assinatura de código

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • A assinatura de código cria assinaturas digitais para que os dados que posteriormente serão verificados confirmem a autenticidade e a integridade dos dados. A assinatura de código é um módulo licenciado como um componente de ServiceNow Vault.

    Assinatura de código e Círculo de confiança

    O Circle of Trust (COT) é um pré-requisito para a Assinatura de código que cria comunicação segura entre suas instâncias de produção confiáveis para assegurar que apenas usuários autorizados possam acessar o recurso de Assinatura de código.

    Várias medidas de segurança ajudam a impedir que agentes mal-intencionados desabilitem ou usem indevidamente a assinatura de código caso uma instância de produção fique comprometida. Como parte da estratégia de defesa em profundidade, o COT usa os seguintes componentes:

    • Controles que impedem até mesmo a mais poderosa conta de administrador são estabelecidos na instância de produção para ajudar a proteger os processos e a configuração da assinatura de código.
    • As instâncias confiáveis devem funcionar juntamente com as instâncias de produção para estabelecer o relacionamento de Circle of Trust. É necessário ter pelo menos uma instância confiável, mas é possível configurar várias instâncias confiáveis para colaborar com a instância de produção.
      Figura 1. Visão geral do Círculo de confiança
      Diagrama do conceito de defesa em profundidade.

      O Circle of Trust usa trabalhos, scripts e regras de negócios junto com um par de chaves para gerar assinaturas para assinar conjuntos para atualização para a instância de produção. Quando o trabalho é chamado, a assinatura é verificada junto com o certificado confiável para executar atualizações de instância de produção.

      Figura 2. Processo de conjuntos para atualização confiáveis
      Mostra o relacionamento entre instâncias confiáveis e de produção.
      Figura 3. Fluxo de Assinatura de código
      Demonstra o fluxo de relacionamento da Assinatura de código.

    O Circle of Trust requer um relacionamento de confiança inicial entre as instâncias confiáveis de produção que evita que qualquer usuário não autorizado com qualquer nível de autorização acesse atividades não aprovadas.

    Iniciar

    Solucionar problemas e obter ajuda