推荐：Sign CLI - 安全代码签名的利器

推荐：Sign CLI - 安全代码签名的利器

signCode Signing CLI tool supporting Authenticode, NuGet, VSIX, and ClickOnce项目地址:https://gitcode.com/gh_mirrors/si/sign

在软件开发过程中，确保代码的安全性至关重要，而代码签名则是验证其来源和完整性的关键步骤。这就是我们今天要推荐的开源项目——Sign CLI 的魅力所在。这款工具将帮助您轻松地在持续集成（CI）流程中整合云托管硬件安全模块（HSM）保护的密钥进行安全的代码签名。

项目介绍

Sign CLI 是一个由 .NET 基金会支持的项目，旨在简化通过云端 HSM 保护的密钥进行的 CI 管道中的安全代码签名。它采用 MIT 许可证，鼓励开发者社区的广泛参与和贡献。

项目技术分析

Sign CLI 使用递归搜索文件路径和容器来找到待签名的文件和容器，并利用实现了 System.Security.Cryptography.RSA 的类，将实际的签名操作委托给 Azure Key Vault。这个过程保证了敏感内容仅以摘要（或哈希值）的形式提交给 Key Vault 签名，而非原始内容，从而提高了安全性。目前支持 RSA 和 Azure Key Vault，未来计划扩展到 ECDSA 和其他云提供商。

应用场景

• 各种文件类型：Sign CLI 支持多种类型的文件签名，包括 .msi, .dll, .exe, .appx, .sys, .vsix, .nupkg 等。
• ClickOnce：对于 ClickOnce 应用，Sign CLI 需要额外的打包和解包步骤，但仍然能够实现便捷的签名。
• 最佳实践集成：该工具推荐与 Azure DevOps Pipelines 或 GitHub Actions 集成，确保安全且高效的工作流。

项目特点

• 安全性优先：Sign CLI 为服务主体分配最小权限，遵循 Azure Key Vault 最佳实践，确保私钥存储在符合 FIPS 140-2 标准的 HSM 中。
• 多平台支持：虽然部分 Authenticode 文件类型的签名仅限于 Windows，但 Sign CLI 设计用于跨平台的构建和签名流程。
• 灵活的配置：可以自定义设置服务主体、访问策略、证书等，以满足特定的项目需求。
• 无缝迁移：如果您已使用过传统的代码签名服务，Sign CLI 提供了一条平滑的迁移路径，让您能继续使用现有证书和 Key Vault。

通过 Sign CLI，您可以享受到更安全、更自动化、更高效的代码签名流程。无论您是个人开发者还是大型团队，这都将是一款不可或缺的工具，立即加入并体验它的强大功能吧！

signCode Signing CLI tool supporting Authenticode, NuGet, VSIX, and ClickOnce项目地址:https://gitcode.com/gh_mirrors/si/sign