当您在数字空间中时，您的数字身份很重要。这是一种值得信赖的方式，可以向他人证明您不是强加的。同样，如果软件发行商想要受到 Windows作系统的信任，他们必须接...

Talos对攻击的分析显示，软件发布者使用有效的代码签名证书对可执行文件进行了数字签名。然而，Talos注意到签名的时间戳大约在第一个签名后15分钟应用，表明开...

资源公钥基础设施（Resource Public Key Infrastructure, RPKI）的核心目标是为互联网域间路由协议BGP提供密码学级别的源认证...

现在软件代码签名已经不能用 pfx 软证书了，需要搭配 FIPS140-2 Level2、Common Criteria EAL4级以上或者同等认证级别的硬件，...

Trail of Bits 激动地宣布 sigstore-python 的首个稳定版本发布，这是我们近一年来开发的 Sigstore 客户端实现！这项工作由谷歌...

我在工作中主要接触到两个 Code signing 工具，分别是代码签名证书Code Signing Certificates1 和 GaraSign2，它们是...