Assinatura Digital - Definição do Glossário de CI/CD

Uma assinatura digital é um valor criado com uma chave privada que permite a qualquer pessoa com a chave pública correspondente verificar a origem e a integridade de uma mensagem, fornecendo autenticidade e não-repúdio.

Como a verificação funciona

O signatário faz o hash da mensagem e criptografa o hash com a chave privada; um verificador descriptografa com a chave pública e compara os hashes. Uma divergência significa adulteração.

Em CI/CD

Commits assinados, imagens de contêiner assinadas e procedência assinada permitem que sistemas downstream verifiquem que os artifacts vieram de um pipeline confiável.

Guias relacionados