Hardware Security Module (HSM) - Definição do Glossário de CI/CD

Um HSM é um hardware resistente a violação que protege chaves criptográficas e realiza operações de criptografia sem expô-las.

Um hardware security module (HSM) é um dispositivo dedicado e resistente a violação que gera, armazena e usa chaves criptográficas, de modo que as chaves privadas nunca deixam o hardware em texto plano.

HSMs ancoram a proteção mais forte de chaves para assinatura e criptografia, frequentemente dando suporte a um KMS que os pipelines chamam.

Em CI/CD

Um pipeline de assinatura de artifacts pode chamar uma chave apoiada por HSM, de modo que a chave de assinatura nunca deixe o dispositivo, atendendo a requisitos rígidos de compliance.

Guias relacionados