オープンソースプロジェクト向けSignPath

提供元: SignPath

オープンソースプロジェクトは、SignPath Foundationを通じて無料のコード署名証明書を申請でき、安全な署名、パイプラインの整合性、完全な監査証跡を無償で利用できます。

特典

無料コード署名証明書

SignPath Foundationを通じて、オープンソースプロジェクト向けに無償で提供されるコード署名証明書。

パイプラインの整合性

CI/CDネイティブコネクタによるソースおよびビルドの来歴検証、ポリシーの適用、侵害されたパイプラインからの保護。

フォーマット対応署名

EXE、MSI、JAR、XML、Docker、Office マクロ、ネストされた成果物に対応した詳細な署名サポート。

自動監査証跡

監査担当者および規制コンプライアンス報告のために、署名されたすべての成果物を追跡する詳細なログ。

共有:

オープンソースプロジェクト向けの無期限無料チームプラン。PR統合、品質ゲート、49言語対応のセキュリティスキャンを含む完全なクラウドプラットフォームへのアクセスを提供します。

すべてのオープンソースプロジェクトに永久無料。Code Climate(現Qlty)は、コードカバレッジ、保守性分析、リンティング、自動フォーマットを無制限のコントリビューターで提供します。

無制限のパブリックリポジトリと無制限のチームメンバーでオープンソースプロジェクト向けの無料静的解析、SAST、コードカバレッジ、自動コードレビューを提供します。