Signotaur는 원격 코드 서명 작업을 중앙 집중화하고 보안을 강화하는 셀프 호스팅 서버입니다. 개인 키를 하드웨어 보안 모듈 또는 서버 저장소에 안전하게 보관하도록 설계되었으며, 지속적 통합 시스템과 연동하여 서명을 자동화함으로써 효율적이고 안전한 코드 배포를 가능하게 합니다.
셀프 호스팅 코드 서명 서버
Signotaur를 사용하면 조직이 자체 코드 서명 서버를 호스팅하여, 자체 인프라 내에서 서명 키와 인증서를 완전히 제어할 수 있습니다.
BYOK(Bring Your Own Keys) 지원
조직 검증(OV) 및 확장 검증(EV) 인증서를 지원하며, USB 토큰, 하드웨어 보안 모듈 또는 파일 기반 인증서에 저장된 자체 키를 사용할 수 있습니다.
서명 키를 위한 강화된 보안
개인 키는 서버, USB 토큰 또는 HSM 내에 보호된 상태로 유지되며 네트워크를 통해 전송되지 않아 노출을 방지하고 보안 위험을 줄입니다.
지속적 통합과의 연동
Signotaur는 명령줄 클라이언트와 API 키 인증을 통해 CI/CD 파이프라인과 통합되어, 수동 개입이나 비밀번호 입력 없이 코드 서명을 자동화합니다.
명령줄 클라이언트 인터페이스
클라이언트는 빌드 스크립트와 호환되는 직관적인 명령줄 환경을 제공하는 기본 Windows 실행 파일을 제공합니다.
다양한 인증서 소스 지원
Signotaur는 YubiKey 및 SafeNet eToken과 같은 PKCS#11 호환 하드웨어 토큰, PFX 파일, 그리고 Windows Certificate Store와 함께 작동하여 인증서 관리에 유연성을 제공합니다.
무제한 서명 작업
일부 클라우드 기반 서비스와 달리 Signotaur는 수행할 수 있는 서명 작업 수에 제한이 없으므로, 서명량이 많은 팀에 적합합니다.
ClickOnce 및 VSTO 서명 간소화
ClickOnce 및 Visual Studio Tools for Office (VSTO) 애플리케이션의 서명 과정을 개선합니다.
안전한 통신 및 액세스 제어
Signotaur는 TLS 암호화를 사용하며, 자체 서명 인증서 생성 옵션과 함께 역할 기반 액세스 제어를 통해 승인된 사용자에게만 서명 권한을 제한합니다.
VSoft Technologies의 Signotaur는 개인 키의 보안을 보장하면서 인증서 공유를 간소화하는 자체 호스팅 코드 서명 서버입니다.
VSoft Technologies에 대해
1997년에 설립되어 호주 캔버라에 본사를 둔 VSoft Technologies는 소프트웨어 개발 팀을 위한 자동화 솔루션을 설계합니다. FinalBuilder, Continua CI, Automise와 같은 영향력 있는 제품을 포함한 포트폴리오를 바탕으로, 빌드, 통합 및 배포 워크플로를 개선하려는 개발자와 IT 전문가의 요구를 충족합니다. VSoft Technologies는 수십 년에 걸친 비상장 기업으로서의 경험을 바탕으로, 스타트업부터 글로벌 기업에 이르기까지 다양한 조직에 꼭 필요한 제품을 제공합니다. 고객은 신속한 지원, 지속적인 개선, 그리고 전 세계의 유명 기업에 서비스를 제공해 온 실적의 혜택을 누릴 수 있습니다.